一种二阶SQL注入攻击防御方法

• 作者: 严云洋 朱全银 陈龙
• 来源期刊: 电脑知识与技术:学术版
• 学科: 工学
• 关键词: 二阶SQL注入 攻击载荷 数据库 代理服务器 敏感字符
• 年，卷（期）: 2019,（6Z）
• 页码范围: 5-8
• 页数: 4页
• 分类号: TK8

摘要

SQL注入攻击已经成为Web应用程序最大的安全威胁。二阶SQL注入危害性大,注入点隐秘性高,注入过程复杂,不易检测。二阶SQL注入的攻击载荷来自数据库,针对这一特性,提出在Web服务器和数据库服务器之间添加代理服务器,代理服务器通过Lua脚本监控和修改Web服务器和数据库服务器之间的通讯数据,处理危险数据,保障二次调用的数据安全。对代理服务器的监控和数据修改功能进行改写,添加数据安全处理模块,对来自数据库的数据集中的敏感字符查找替换,将处理过的“安全”数据返回Web服务器,以防御二阶注入漏洞。实验证明,该系统能有效地防御二阶SQL注入,部署方便,成本较低。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	朱全银	淮阴工学院计算机与软件工程学院	70	328	8.0	16.0
2	严云洋	淮阴工学院计算机与软件工程学院	80	560	13.0	19.0
3	陈龙	淮阴工学院计算机与软件工程学院	4	3	1.0	1.0