一种轻量级的服务端防SQL注入攻击方法

• 作者: 付熙徐 龚希章
• 来源期刊: 盐城工学院学报（自然科学版）
• 学科: 工学
• 关键词: SQL注入 最不频繁字符串 信息安全 文本挖掘
• 年，卷（期）: 2019,（2）
• 所属期刊栏目: 机电工程研究
• 页码范围: 28-32
• 页数: 5页
• 分类号: TP393.08
• 字数: 3577字
• 语种: 中文
• DOI: 10.16018/j.cnki.cn32-1650/n.201902006

摘要

SQL注入攻击是针对基于数据库的网站和信息系统的一种常见攻击.通过非法的输入,攻击者可以绕开验证、非法获取内容甚至篡改系统数据.通常在客户端的验证可以被攻击者用跳过输入界面直接提交非法数据的方法攻击;而服务端的验证又会严重消耗服务器的资源.为了克服上述缺陷,通过对注入语句的分析,提出了一种轻量级的服务端验证方法,用文本挖掘的方法取得最不常见的字符串替换掉输入中的少数字符以阻止SQL注入攻击,同时最小化服务器用于验证输入合法性的资源.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	龚希章	上海海洋大学现代信息与教育技术中心	10	19	3.0	4.0
2	付熙徐	上海海洋大学现代信息与教育技术中心	13	24	3.0	4.0