SQL注入攻击问题与策略研究

• 作者: 潘慧
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: SQL 注入攻击 恶意代码
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 136-137
• 分类号: TP393.08
• 字数: 2269字
• 语种: 中文

摘要

SQL注入攻击是计算机数据库安全方面的重要问题,黑客通过SQL注入攻击对数据库进行非法访问.随着B/S系统的应用和发展,按照此模式编写的应用程序越来越多,但是程序编程过程中不同程序员的经验是不一样的,代码编写过程中用户输入数据合法性判断方面存在问题,导致用户输入数据信息安全性没有形成一个有效的判断标准,程序安全隐患相对较多.实际应用过程中用户输入一段数据库查询代码,程序的执行策略决定返回结果,通过程序执行获取想要的结果,通过所说的SQL Injection,即SQL注入.通过数据库访问策略分析,可以解决SQL注入攻击方面的问题.