Web应用SQL注入漏洞检测工具的设计与实现

• 作者: 张婷 张鑫 林玉香 段新东
• 来源期刊: 信息安全与技术
• 学科: 工学
• 关键词: SQL注入 漏洞检测 Web安全
• 年，卷（期）: 2014,（8）
• 所属期刊栏目: 实践方法
• 页码范围: 45-47,57
• 页数: 4页
• 分类号: TP311
• 字数: 1993字
• 语种: 中文

摘要

由于Web应用系统的开发周期较短，同时开发人员安全编程意识不足，Web应用程序会存在漏洞。因此，检测Web应用系统的安全性是安全领域的亟待解决的问题。SQL注入漏洞检测工具模拟黑客攻击的方式，采用网络爬虫技术建立需检测的URL库，依据SQL注入模板精心构造URL，并从根据浏览器返回信息，判定是否存在SQL注入点。可以提前意识到Web应用存在的漏洞，并及时修补，降低系统受攻击的风险，是有效的Web安全防护手段。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	林玉香	南阳理工学院软件学院	34	42	3.0	4.0
2	张婷	南阳师范学院计算机与信息技术学院	14	28	3.0	4.0
3	张鑫	南阳理工学院软件学院	8	28	3.0	5.0
4	段新东	南阳理工学院软件学院	8	28	3.0	4.0