新型SQL注入技术研究与分析

• 作者: 冯谷 高鹏
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 新型SQL注入 SQL注入防火墙 SQL注入成因
• 年，卷（期）: 2012,（z3）
• 所属期刊栏目: 数字信息处理
• 页码范围: 415-417,423
• 页数: 4页
• 分类号: TP309
• 字数: 4614字
• 语种: 中文

摘要

SQL注入技术主要是通过提交非正常SQL查询语句,绕过数据库权限限制,查询出网站用户信息,包括网站后台管理员、网站用户资料等.利用SQL注入,可以获取网站管理员权限,对网站造成非常严重的影响.新型SQL注入技术与传统SQL注入技术相比,虽然两者原理是相通的,但前者加入了很多最新应用的攻击技术,注入手段也有差异.分析了SQL注入的成因,并结合SQL注入防火墙的源代码,详细地分析了3种新型SQL注入技术.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高鹏		4	44	2.0	4.0
2	冯谷		2	18	2.0	2.0