一种基于LINQ防范SQL注入攻击的多层体系结构

• 作者: 孙丹凤 徐海涛
• 来源期刊: 计算机应用与软件
• 学科: 工学
• 关键词: LINQ SQL注入 网络攻击
• 年，卷（期）: 2010,（11）
• 页码范围: 291-293
• 分类号: TP3
• 字数: 3132字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-386X.2010.11.090

摘要

SQL注入是一种常用且易于实施的攻击手段,对网络应用程序的安全构成严重威胁.分析了现有的各种防范技术,在此基础上提出了一种基于语言集成查询LINQ(Language-Integrated Query)防范SQL注入攻击的多层体系结构.该体系使用LINQ语法代替传统的SQL语句来查询和处理数据库中的数据,在运行时,LINQ中的组件会将集成在代码中的查询转换成SQL,并在数据库系统上执行,完全转移了与数据库及SQL的交互形式,提高了应用程序的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐海涛	杭州电子科技大学软件职业技术学院	15	57	4.0	7.0
2	孙丹凤	杭州电子科技大学软件职业技术学院	15	24	4.0	4.0