基于jQuery的SQL注入攻击防范实现

• 作者: 刘毅 刘益和
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: jQuery SQL注入 javascript框架 jQuery插件 入侵检测系统
• 年，卷（期）: 2011,（2）
• 所属期刊栏目: 安全与防范
• 页码范围: 177-180
• 分类号: TP309
• 字数: 2951字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2011.02.046

摘要

现今实现防止 SQL 注入攻击主要是在服务器端实现,实现的方法主要有基于正则表达式的输入验证、敏感字符的改写、部分数据加密.上述方法的缺点主要体现在以下的几个方面,其一,服务端处理数据使系统资源被过分占用,容易造成服务器端拒绝服务;其二,编写动态网页的脚本语言多样化,每种脚本对应一种防止 SQL 注入方法,使程序不具有可读性、标准性.文中着力解决基于服务器端处理 SQL 注入攻击的缺陷,故探寻了一种在客服端实现的基于 jQuery 防止SQL 注入攻击的方法,其目的是使攻击在客服端就被拦截,同时利用 jQuery 开放性的特点使 web 程序更具有可移植性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘益和	内江师范学院计算机科学学院	61	213	8.0	12.0
2	刘毅	内江师范学院计算机科学学院	7	54	4.0	7.0