SQL注入检测与防范方法研究

• 作者: 谢学兵 闫莅 陈强
• 来源期刊: 软件产业与工程
• 关键词: Web应用 SQL注入攻击 软件测评 安全方案
• 年，卷（期）: 2016,（1）
• 所属期刊栏目: 软件工程篇
• 页码范围: 38-42,48
• 页数: 6页
• 字数: 5656字
• 语种: 中文
• DOI: 10.3969/j.issn.1674-7933.2016.01.003

摘要

随着互联网的发展,Web应用程序开发也变得越来越普及.但目前很多B/S模式的Web服务技术的应用程序,在设计之初,都未能充分考虑数据的校验与过滤.因此,这些应用在使用中就存在着不少的安全隐患,SQL注入的攻击方式便乘虚而入.本文分析了SQL注入攻击的原理、特点,并对常用的注入方法进行了总结.最后,在主动防御的基础上,针对软件测评工作,提出了一套防范SQL注入的安全方案和思路.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	闫莅		2	8	2.0	2.0
2	陈强		2	7	2.0	2.0
3	谢学兵		1	5	1.0	1.0