基于SQL注入的安全防范检测技术研究

• 作者: 阴国富
• 来源期刊: 河南科学
• 关键词: 防范检测技术 SQL注入攻击 安全漏洞
• 年，卷（期）: 2009,（3）
• 页码范围: 316-319
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1004-3918.2009.03.017

摘要

为了提高数据库系统的安全性,及时发现、防范网站中可能存在的SQL注入漏洞,详细分析了基于SQL注入的攻击原理,从应用服务器、数据服务器、功能代码本身等3个方面探讨了如何避免SQL注入攻击.在此基础上从功能程序本身方面对已有的"检测、防御、备案"通用模型进行了优化,改良后的SQL注入攻击通用检验模型只在服务器端设置检查,对攻击者进行备案,对于攻击次数过多的用户所提出的请求服务器将不予理会,而且被抽象出来以单独函数形式存在,使用时直接调用即可,适用于所有页面.实验表明,该模型系统能较好发现系统存在的SQL注入脆弱点,从而有效提升系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	阴国富	渭南师范学院计算机科学系	44	333	10.0	17.0