一种通用的彻底解决 SQL注入漏洞的编码方法

• 作者: 付熙徐 龚希章
• 来源期刊: 盐城工学院学报（自然科学版）
• 学科: 工学
• 关键词: 信息安全 SQL注入 ASCII编码 16进制
• 年，卷（期）: 2015,（1）
• 所属期刊栏目: 【博士论坛】
• 页码范围: 5-8
• 页数: 4页
• 分类号: TP309.2
• 字数: 2979字
• 语种: 中文
• DOI: 10.16018/j.cnki.cn32-1650/n.201501002

摘要

SQL注入攻击的本质是在字符数据中插入可执行的代码。对字符串进行16进制ASCII编码即可彻底防止在数据中插入任何可执行的代码，从而达到彻底阻止SQL注入攻击的目的。而这种编码能保留字符数据的所有性质，不影响基于该字段的连接、比较、排序等操作。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚希章	上海海洋大学现教中心	10	19	3.0	4.0
2	付熙徐	上海海洋大学现教中心	13	24	3.0	4.0