WEB应用漏洞攻击及其防护

• 作者: 魏小霞
• 来源期刊: 甘肃科技纵横
• 学科: 工学
• 关键词: XSS漏洞 SQL注入漏洞 防范方案
• 年，卷（期）: 2016,（8）
• 所属期刊栏目: 信息技术
• 页码范围: 16-18
• 页数: 3页
• 分类号: TP393.0
• 字数: 3219字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-6375.2016.08.005

摘要

作为一种大众平台,WEB越来越多地承载了某学院各个部门的核心业务,也成为网络主要的攻击对象,使得网页浏览中面临各种威胁.WEB应用攻击是攻击者通过浏览器或攻击工具,在网页地址或其他输入区域(比如表单等),向WEB服务器发送特殊请求,从中发现WEB应用程序的可能漏洞,从而进一步操纵网站,查看、修改未授权的信息.本论述针对WEB应用漏洞攻击方面常见的脚本漏洞攻击XSS漏洞和SQL注入漏洞,通过分析两种漏洞的攻击方式和危害,尝试提出一整套应对WEB应用漏洞攻击的相应防范方案,以保证WEB应用中业务数据的安全性和保密性,提高网络系统的运行安全.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	魏小霞		1	0	0.0	0.0