基于Web应用安全的SQL注入漏洞与防御

• 作者: 李玲 任佳宁 韩冰倩 朱萍
• 来源期刊: 电脑编程技巧与维护
• 关键词: SQL注入 Web应用安全 漏洞防御
• 年，卷（期）: 2022,（1）
• 所属期刊栏目: 网络通信与安全维护
• 页码范围: 175-176
• 页数: 2页
• 语种: 中文
• DOI: 10.3969/j.issn.1006-4052.2022.01.063

摘要

现在由于互联网的广泛应用和迅猛发展,Web应用的使用越来越广泛,面临的问题就是攻击者可以使用SQL注入漏洞获取到服务器的库名、表名、字段名,进而来盗取数据库中用户名和密码等数据.攻击者通过非法手段来获取数据库的权限,可以对Web应用程序进行删改等操作.SQL注入漏洞使Web应用程序安全存在巨大的安全隐患,对整个数据库也有严重的影响.