SQL注入漏洞攻击与防御方式浅析

• 作者: 孙丹 施业旺 李翰翔
• 来源期刊: 科技广场
• 学科: 工学
• 关键词: SQL注入 URL 绕过用户验证 构造注入代码
• 年，卷（期）: 2017,（10）
• 所属期刊栏目: 网络与通信
• 页码范围: 80-84
• 页数: 5页
• 分类号: TP311|TP309
• 字数: 2689字
• 语种: 中文

摘要

SQL注入是一种常见的Web应用攻击方式.黑客通过精心构造的URL参数,或者表单提交的参数,拼接到预先定义好的SQL格式,意外地改变了程序员预期的SQL结构时,SQL注入就构成了.本文描述了SQL注入原理及常见的SQL注入利用方式,同时着重分析了绕过用户验证和构造注入代码的过程,最后给出了针对SQL注入利用提出了相应的防御方法.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李翰翔		2	1	1.0	1.0
2	孙丹		2	1	1.0	1.0
3	施业旺		2	1	1.0	1.0