Web的SQL注入原理及其防御方法

• 作者: 李建军 王培
• 来源期刊: 福建电脑
• 关键词: sql注入安全存储过程
• 年，卷（期）: 2016,（12）
• 所属期刊栏目: 研究与探讨
• 页码范围: 103-103,5
• 页数: 2页
• 字数: 1644字
• 语种: 中文
• DOI: 10.16707/j.cnki.fjpc.2016.12.055

摘要

web的新闻消息和资源大部分存储在数据库，并使用SQL语句查询，用户通过web了解每天发生的事情和查阅各种各样的资源；因此亟需防范攻击者以SQL注入方式获取数据库信息。本文介绍SQL注入的原理以及SQL注入的案例和使用方法，并分析了SQL注入的防御方法。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李建军	中国电子科技集团公司第三十二研究所	37	117	6.0	9.0
2	王培	广西大学计算机与电子信息学院	5	8	2.0	2.0