跨站脚本攻击与SQL注入的研究与防范

• 作者: 吕海华 殷安琪
• 来源期刊: 数字技术与应用
• 学科: 工学
• 关键词: Web安全系统 漏洞控制权限
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 185-187
• 页数: 3页
• 分类号: TP393.08
• 字数: 5144字
• 语种: 中文

摘要

近年来伴随着Web2.0、微博、社交网络的产生、发展以及兴盛的形势,基于Web层的互联网产品和系统越来越多,涉及面也越来越广,办公自动化、企业信息化改革的进程中的各种系统都是基于Web平台之上的,Web的兴起也引起了黑客们的兴趣,各种Web安全问题轮番上阵,涉及方面也多种多样,造成的后果也大相径庭,轻则获得网页数据内容,重则通过网站的漏洞和各种攻击手段获得Web服务器的操作权限,对系统内部机密数据打包下载,给公司造成巨大经济损失,更为恶劣的在网页中植入木马,盗取访问者的账号密码以及私人信息,给他人造成直接损失。这就导致了Web层的安全课题被更多的人研究与关注,本文分析了其中比较常见的攻击手段--跨站脚本攻击以及SQL注入进行分析,并针对涉及到具体技术问题,进行了描述。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	吕海华	沈阳工程学院信息学院	11	19	3.0	3.0
2	殷安琪	沈阳工程学院信息学院	1	1	1.0	1.0