一种利用PHP防御SQL注入攻击的方法

• 作者: 丁翔 仇寅 郑滔
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 动态着色 可信任输入 方言感知 注入攻击
• 年，卷（期）: 2011,（11）
• 所属期刊栏目: 安全技术
• 页码范围: 152-154,157
• 分类号: TP309
• 字数: 5005字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.11.052

摘要

PHP在Web应用程序开发中的广泛运用使得PHP Web应用程序成为众多恶意攻击者的攻击对象.基于此,通过对PHP解释器和运行时库的修改,使PHP Web应用程序无需修改便能够防御SQL注入攻击.与传统的利用动态着色方法防御漏洞不同,使用基于可信任输入的着色机制,采用SQL方言感知的检查方法,可解决传统方法防御Web漏洞的诸多问题,提高防御的准确率,消除误报.实验结果表明,该方法准确有效,对应用程序执行造成的负载较低.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	郑滔	南京大学软件学院	22	254	8.0	15.0
2	丁翔	南京大学软件学院	18	144	7.0	11.0
3	仇寅	南京大学软件学院	1	7	1.0	1.0