基于SQL语法树的SQL注入过滤方法研究

• 作者: 林晖 韩宸望 黄川
• 来源期刊: 网络与信息安全学报
• 学科: 工学
• 关键词: SQL注入攻击 Web安全 SQL语法树 用户输入过滤
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: 学术论文
• 页码范围: 70-77
• 页数: 8页
• 分类号: TP309
• 字数: 5071字
• 语种: 中文
• DOI: 10.11959/j.issn.2096-109x.2016.00113

摘要

Web应用的发展,使其涉及的领域也越来越广.随之而来的安全问题也越来越严重,尤其是SQL注入攻击,给Web应用安全带来了巨大的挑战.针对SQL注入攻击,将基于SQL语法树比较的安全策略引入用户输入过滤的设计中,提出了一种新的SQL注入过滤方法.实验结果表明,该方法能够有效地防止SQL注入攻击,并有较高的拦截率和较低的误报率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄川	福建师范大学数学与计算机科学学院	16	64	5.0	7.0
5	林晖	福建师范大学数学与计算机科学学院	32	94	5.0	7.0
9	韩宸望	福建师范大学数学与计算机科学学院	2	10	2.0	2.0