SQL注入攻击及其防范技术研究

• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: SQL注入攻击 漏洞 攻击检测 安全防范
• 年，卷（期）: 2009,（9）
• 所属期刊栏目: 技术应用
• 页码范围: 62-63,94
• 页数: 3页
• 分类号: TP3
• 字数: 3241字
• 语种: 中文

摘要

SQL注入是Web系统中经常存在的一种漏洞,攻击者利用这种漏洞将恶意的SQL语句注入到后台数据库,并直接执行数据库操作,从而对系统安全造成很大隐患.本文分析了SQL注入攻击的原理、攻击的特点以及实现的过程,并从多个角度提出了相应的攻击检测和防范方法.