ASP．NET的SQL注入攻击及防御

• 作者: 张学义 钟志宏
• 来源期刊: 华侨大学学报（自然科学版）
• 关键词: ASP.NET SQL注入攻击 防御技术 异常编码 代码安全
• 年，卷（期）: 2016,（5）
• 页码范围: 633-636
• 页数: 4页
• 分类号: TP309.1
• 语种: 中文
• DOI: 10.11830/ISSN.1000-5013.201605021

摘要

研究 ASP．NET网站的 SQL注入攻击的成因、攻击距离，通过实例说明 ASP．NET程序中的 SQL注入攻击方式．研究表明：要防范 SQL注入，最重要的就是要做好危险字符验证的程序、异常编码的处理，屏敝错误信息，并从代码安全上进行阻止，如设置可靠的 SQL参数、给数据进行加密处理、查验用户信息、设置存储路径和设置安全措施等，从而加强 ASP．NET网站的性能和安全，避免 SQL注入攻击的实现．