SQL注入攻击检测与防御研究

• 作者: 王静云 蔡凌云 陈宁波 齐林
• 来源期刊: 河北科技大学学报
• 学科: 工学
• 关键词: SQL注入 攻击检测 参数传递 防御模型
• 年，卷（期）: 2012,（6）
• 所属期刊栏目: 机械、电子与计算机
• 页码范围: 530-533
• 页数: 4页
• 分类号: TP393
• 字数: 2267字
• 语种: 中文

摘要

简要介绍了SQL注入攻击的原理,对SQL注入攻击方式进行了分析,总结了SQL注入攻击的流程.根据SQL注入攻击的基本原理以及入侵前和入侵后的检测方法不同,提出了SQL注入攻击检测的方法,并在此基础上给出了一种基于客户端和服务器端的SQL注入攻击的防御模型,经过测试表明该模型的计算时间复杂度低,具有安全性和通用性,解决了网络中存在的SQL注入攻击问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	齐林	河北科技大学信息科学与工程学院	8	32	2.0	5.0
2	王静云		5	22	1.0	4.0
3	蔡凌云	河北科技大学信息科学与工程学院	4	51	3.0	4.0
4	陈宁波	河北科技大学信息科学与工程学院	1	20	1.0	1.0