钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
学术导航
任务中心
论文润色
登录
文献导航
学科分类
>
综合
工业技术
科教文艺
医药卫生
基础科学
经济财经
社会科学
农业科学
哲学政法
社会科学II
哲学与人文科学
社会科学I
经济与管理科学
工程科技I
工程科技II
医药卫生科技
信息科技
农业科技
数据库索引
>
中国科学引文数据库
工程索引(美)
日本科学技术振兴机构数据库(日)
文摘杂志(俄)
科学文摘(英)
化学文摘(美)
中国科技论文统计与引文分析数据库
中文社会科学引文索引
科学引文索引(美)
中文核心期刊
cscd
ei
jst
aj
sa
ca
cstpcd
cssci
sci
cpku
默认
篇关摘
篇名
关键词
摘要
全文
作者
作者单位
基金
分类号
搜索文章
搜索思路
钛学术文献服务平台
\
学术期刊
\
工业技术期刊
\
自动化技术与计算机技术期刊
\
电脑知识与技术期刊
\
一种二阶SQL注入攻击防御方法
一种二阶SQL注入攻击防御方法
作者:
严云洋
朱全银
陈龙
基本信息来源于合作网站,原文需代理用户跳转至来源网站获取
二阶SQL注入
攻击载荷
数据库
代理服务器
敏感字符
摘要:
SQL注入攻击已经成为Web应用程序最大的安全威胁.二阶SQL注入危害性大,注入点隐秘性高,注入过程复杂,不易检测.二阶SQL注入的攻击载荷来自数据库,针对这一特性,提出在Web服务器和数据库服务器之间添加代理服务器,代理服务器通过Lua脚本监控和修改Web服务器和数据库服务器之间的通讯数据,处理危险数据,保障二次调用的数据安全.对代理服务器的监控和数据修改功能进行改写,添加数据安全处理模块,对来自数据库的数据集中的敏感字符查找替换,将处理过的"安全"数据返回Web服务器,以防御二阶注入漏洞.实验证明,该系统能有效地防御二阶SQL注入,部署方便,成本较低.
暂无资源
收藏
引用
分享
推荐文章
动静结合的二阶SQL注入漏洞检测技术
漏洞检测
二阶结构化查询语言
静态分析
动态分析
污点分析
Web环境下SQL注入攻击的检测与防御
系统安全
SQL Server
SQL注入攻击
IDS检测
DDL模型
ASP.NET的SQL注入攻击及防御
ASP.NET
SQL注入攻击
防御技术
异常编码
代码安全
基于SimHash算法的SQL注入攻击检测方法
SQL注入
SimHash
白名单
防御体系
内容分析
文献信息
引文网络
相关学者/机构
相关基金
期刊文献
内容分析
关键词云
关键词热度
相关文献总数
(/次)
(/年)
文献信息
篇名
一种二阶SQL注入攻击防御方法
来源期刊
电脑知识与技术
学科
工学
关键词
二阶SQL注入
攻击载荷
数据库
代理服务器
敏感字符
年,卷(期)
2019,(17)
所属期刊栏目
数据库与信息管理
研究方向
页码范围
5-8
页数
4页
分类号
TK8
字数
3879字
语种
中文
DOI
五维指标
作者信息
序号
姓名
单位
发文数
被引次数
H指数
G指数
1
朱全银
淮阴工学院计算机与软件工程学院
70
328
8.0
16.0
2
严云洋
淮阴工学院计算机与软件工程学院
80
560
13.0
19.0
3
陈龙
淮阴工学院计算机与软件工程学院
4
3
1.0
1.0
传播情况
被引次数趋势
(/次)
(/年)
引文网络
引文网络
二级参考文献
(29)
共引文献
(31)
参考文献
(7)
节点文献
引证文献
(1)
同被引文献
(2)
二级引证文献
(0)
2009(1)
参考文献(0)
二级参考文献(1)
2010(4)
参考文献(0)
二级参考文献(4)
2011(4)
参考文献(0)
二级参考文献(4)
2012(8)
参考文献(0)
二级参考文献(8)
2013(5)
参考文献(1)
二级参考文献(4)
2014(5)
参考文献(1)
二级参考文献(4)
2015(4)
参考文献(1)
二级参考文献(3)
2016(3)
参考文献(2)
二级参考文献(1)
2017(2)
参考文献(2)
二级参考文献(0)
2019(0)
参考文献(0)
二级参考文献(0)
引证文献(0)
二级引证文献(0)
2020(1)
引证文献(1)
二级引证文献(0)
研究主题发展历程
节点文献
二阶SQL注入
攻击载荷
数据库
代理服务器
敏感字符
研究起点
研究来源
研究分支
研究去脉
引文网络交叉学科
相关学者/机构
期刊影响力
电脑知识与技术
主办单位:
安徽科技情报协会
中国计算机函授学院
出版周期:
旬刊
ISSN:
1009-3044
CN:
34-1205/TP
开本:
大16开
出版地:
安徽省合肥市
邮发代号:
26-188
创刊时间:
1994
语种:
chi
出版文献量(篇)
58241
总下载数(次)
228
总被引数(次)
132128
期刊文献
相关文献
1.
动静结合的二阶SQL注入漏洞检测技术
2.
Web环境下SQL注入攻击的检测与防御
3.
ASP.NET的SQL注入攻击及防御
4.
基于SimHash算法的SQL注入攻击检测方法
5.
NDIS 中间层驱动在防御 SQL 注入攻击方面的应用
6.
基于序列比对的SQL注入攻击检测方法
7.
新型二阶SQL注入技术研究
8.
一种有效减小沟道电荷注入效应的二阶开关电容低通滤波器的设计
9.
基于LD算法的SQL注入攻击过滤方法研究
10.
SQL注入攻击全面预防办法及其应用
11.
一种二阶曲率补偿的带隙电压基准
12.
一种针对非控制数据攻击的改进防御方法
13.
一种有效的Cisco IOS映像注入攻击分析方法
14.
SQL注入攻击检测与防御研究
15.
SQL注入攻击的一个新的防范策略
推荐文献
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
首页
论文降重
免费查重
学术期刊
学术导航
任务中心
论文润色
登录
根据相关规定,获取原文需跳转至原文服务方进行注册认证身份信息
完成下面三个步骤操作后即可获取文献,阅读后请
点击下方页面【继续获取】按钮
钛学术
文献服务平台
学术出版新技术应用与公共服务实验室出品
原文合作方
继续获取
获取文献流程
1.访问原文合作方请等待几秒系统会自动跳转至登录页,首次访问请先注册账号,填写基本信息后,点击【注册】
2.注册后进行实名认证,实名认证成功后点击【返回】
3.检查邮箱地址是否正确,若错误或未填写请填写正确邮箱地址,点击【确认支付】完成获取,文献将在1小时内发送至您的邮箱
*若已注册过原文合作方账号的用户,可跳过上述操作,直接登录后获取原文即可
点击
【获取原文】
按钮,跳转至合作网站。
首次获取需要在合作网站
进行注册。
注册并实名认证,认证后点击
【返回】按钮。
确认邮箱信息,点击
【确认支付】
, 订单将在一小时内发送至您的邮箱。
*
若已经注册过合作网站账号,请忽略第二、三步,直接登录即可。
期刊分类
期刊(年)
期刊(期)
期刊推荐
一般工业技术
交通运输
军事科技
冶金工业
动力工程
化学工业
原子能技术
大学学报
建筑科学
无线电电子学与电信技术
机械与仪表工业
水利工程
环境科学与安全科学
电工技术
石油与天然气工业
矿业工程
自动化技术与计算机技术
航空航天
轻工业与手工业
金属学与金属工艺
电脑知识与技术2022
电脑知识与技术2021
电脑知识与技术2020
电脑知识与技术2019
电脑知识与技术2018
电脑知识与技术2017
电脑知识与技术2016
电脑知识与技术2015
电脑知识与技术2014
电脑知识与技术2013
电脑知识与技术2012
电脑知识与技术2011
电脑知识与技术2010
电脑知识与技术2009
电脑知识与技术2008
电脑知识与技术2007
电脑知识与技术2006
电脑知识与技术2005
电脑知识与技术2004
电脑知识与技术2019年第9期
电脑知识与技术2019年第8期
电脑知识与技术2019年第7期
电脑知识与技术2019年第6期
电脑知识与技术2019年第5期
电脑知识与技术2019年第4期
电脑知识与技术2019年第36期
电脑知识与技术2019年第35期
电脑知识与技术2019年第34期
电脑知识与技术2019年第33期
电脑知识与技术2019年第32期
电脑知识与技术2019年第31期
电脑知识与技术2019年第30期
电脑知识与技术2019年第3期
电脑知识与技术2019年第29期
电脑知识与技术2019年第28期
电脑知识与技术2019年第27期
电脑知识与技术2019年第26期
电脑知识与技术2019年第25期
电脑知识与技术2019年第24期
电脑知识与技术2019年第23期
电脑知识与技术2019年第22期
电脑知识与技术2019年第21期
电脑知识与技术2019年第20期
电脑知识与技术2019年第2期
电脑知识与技术2019年第19期
电脑知识与技术2019年第18期
电脑知识与技术2019年第17期
电脑知识与技术2019年第16期
电脑知识与技术2019年第15期
电脑知识与技术2019年第14期
电脑知识与技术2019年第13期
电脑知识与技术2019年第12期
电脑知识与技术2019年第11期
电脑知识与技术2019年第10期
电脑知识与技术2019年第1期
关于我们
用户协议
隐私政策
知识产权保护
期刊导航
免费查重
论文知识
钛学术官网
按字母查找期刊:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他
联系合作 广告推广: shenyukuan@paperpass.com
京ICP备2021016839号
营业执照
版物经营许可证:新出发 京零 字第 朝220126号