铁路财会5.0系统SQL Injection漏洞分析及防范

• 作者: 王珂
• 来源期刊: 铁道财会
• 关键词: 铁路运输企业 财会信息化 5.0系统 RFAMIS SQL Injection 信息系统
• 年，卷（期）: 2014,（5）
• 所属期刊栏目: 铁路运输收入
• 页码范围: 20-22
• 页数: 3页
• 语种: 中文

摘要

自铁路财会5.0系统推广使用以来,上海铁路局会计信息从业人员对系统进行了深入的学习研究,在系统的实施部署、运行维护及增量开发等工作中作了卓有成效的探索.本文阐述了采用软件逆向工程方法分析和修补财会5.0系统中SQL Injection漏洞的过程,并给出了防范系统SQL Injection漏洞的若干措施.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王珂	上海铁路局收入稽查处	6	3	1.0	1.0