基于Web的酒店点评系统安全测试研究

• 作者: 侯俊 苏乾
• 来源期刊: 电子科技
• 学科: 工学
• 关键词: Web酒店点评系统 SQL注入 跨站脚本攻击 跨站请求伪造
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 图像·编码与软件
• 页码范围: 148-151,155
• 页数: 5页
• 分类号: TP277
• 字数: 3825字
• 语种: 中文
• DOI: 10.16180/j.cnki.issn1007-7820.2016.12.041

摘要

为防范基于Web应用程序的漏洞攻击,文中对一个Web页面的酒店点评系统安全性能进行了测试.研究了该酒店点评系统在运行中各个环节上出现的Web应用程序漏洞.针对其中3种主要漏洞:SQL注入、跨站脚本攻击及跨站请求伪造,根据其产生原理和攻击过程,提出了过滤特殊字符和加密关键传递参数的防御方法,并给出相应的程序代码.测试结果显示,该酒店点评系统能有效地防范Web应用程序漏洞,提高了系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	侯俊	上海理工大学光电信息及计算机工程学院	18	43	4.0	5.0
2	苏乾	上海理工大学光电信息及计算机工程学院	1	3	1.0	1.0