SQL注入攻击本质研究及现有防范技术缺陷分析

• 作者: 邹本娜
• 来源期刊: 计算机安全
• 关键词: SQLIA Web应用 过滤技术 静态分析
• 年，卷（期）: 2013,（2）
• 页码范围: 35-37
• 字数: 2014字
• 语种: 中文

摘要

绝大多数的数据库和Web应用安全问题是由于用户的错误输入导致的.分析了当今广泛采用的众多技术,如过滤技术和静态分析技术,在SQLIA防范中存在弱点和缺陷,指出必须解决由Web系统动态构造SQL语句的非结构化所带来的语义鸿沟问题,才能根除SQLIA的结论.