基于NET的SQL注入攻击与防护措施研究

• 来源期刊: 光盘技术
• 学科: 工学
• 关键词: SQL注入 NET WEB应用 防护措施
• 年，卷（期）: 2009,（6）
• 页码范围: 26
• 页数: 1页
• 分类号: TP393.08
• 语种: 中文

摘要

SQL注入是黑客攻击web站点的一种常见手段.该文对SQL注入攻击的定义、产生原理以及常见的攻击方式做了比较详细的阐述,并对基于.NET框架下的防护措施进行研究,从错误信息页面的输出,控件输入,sql语句参数化,利用Linq技术等方面总结出一些防护SQL注入攻击的措施,旨在对网站开发者在建站的安全性上有所提高.