基于Python的SQL注入攻击防御的策略研究

• 作者: 牛鸿伟
• 来源期刊: 现代信息科技
• 学科: 工学
• 关键词: SQL注入攻击 防御测试 防范方法 恢复
• 年，卷（期）: 2021,（21）
• 所属期刊栏目: 信息安全|Information Security
• 页码范围: 146-148
• 页数: 3页
• 分类号: TP393
• 语种: 中文
• DOI: 10.19850/j.cnki.2096-4706.2021.21.038

摘要

随着Web应用程序的普及,基于B/S架构模式的网络应用程序仍存在SQL注入攻击的安全问题,文章分析了SQL注入攻击的原理,在基于Python的flask框架上搭建Web服务器,模拟SQL注入攻击及使用Python内置模块进行防御测试研究,分析内部防御策略,并给出SQL注入攻击防范方法,最后探讨SQL注入后数据库数据如何恢复.以此来为网络开发者提供更好的防范SQL注入的方法和思路.