Web服务的SQL注入攻击及防御研究

• 作者: 汪志 王贞 符天
• 来源期刊: 软件
• 学科: 工学
• 关键词: 互联网 SQL注入 Web安全 防御 二阶注入
• 年，卷（期）: 2018,（4）
• 所属期刊栏目: 基金项目论文
• 页码范围: 44-47
• 页数: 4页
• 分类号: TP309
• 字数: 3661字
• 语种: 中文
• DOI: 10.3969/j.issn.1003-6970.2018.04.009

摘要

随着互联网应用的快速发展,基于B/S架构的Web服务面临着越来越多SQL联合查询、盲注、二阶盲注等多层次的SQL注入攻击.本文针对当前流行和危害较大的SQL注入攻击方法进行一一分析,并针对SQL注入攻击特点提出一种新型的SQL注入攻击防御模型,运用主流的SQL注入攻击测试用例对该模型进行测试.测试表明该模型不仅有效防御传统SQL注入攻击,对新型SQL注入攻击尤其二阶注入攻击同样取得较好的防御效果.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	符天		12	9	2.0	2.0
2	王贞		6	3	1.0	1.0
3	汪志		1	3	1.0	1.0