SQL注入攻击原理及安全防范措施研究

• 作者: 赵伟
• 来源期刊: 数字技术与应用
• 学科: 工学
• 关键词: SQL 注入 数据安全 数据库
• 年，卷（期）: 2011,（4）
• 所属期刊栏目: 软件设计开发
• 页码范围: 121-121
• 分类号: TP3
• 字数: 1888字
• 语种: 中文

摘要

SQL注入就是攻击者通过正常的WEB页面,把自己SQL代码传入到应用程序中,从而通过执行非程序员预期的SQL代码,达到窃取数据或破坏的目的.随着网络产业的迅猛发展,基于B/S模式的网络应用越来越普及,在这些网络程序中,如果不对网页中用户提交的数据进行合法性判断和过滤,就可能导致安全隐患,恶意的浏览者可以通过提交精心构造的数据库查询代码,这就是所谓SQL注入.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵伟	燕山大学里仁学院	17	4	1.0	1.0