基于SP防范SQL注入攻击的三层信息系统安全设计研究

• 作者: 黄辉
• 来源期刊: 情报探索
• 学科: 工学
• 关键词: SP防范 注入攻击 三层系统设计
• 年，卷（期）: 2013,（11）
• 所属期刊栏目: 信息技术
• 页码范围: 114-116
• 页数: 3页
• 分类号: TP393.083
• 字数: 3159字
• 语种: 中文
• DOI: 10.3969/j.issn.1005-8095.2013.11.030

摘要

SQL注入攻击是一种利用客户端输入构建特殊SQL查询语句进行数据库攻击的攻击方式.开发一种三层架构的信息系统,可检测和过滤用户的非法输入,在数据层使用SP(Store Produce)存储过程进行数据存取,以更有效地防范SQL注入攻击,提升系统安全性能.