基于 Passthru 框架的防 SQL 注入系统的设计

• 作者: 李洋 刘婷 湖南信息职业技术学院
• 来源期刊: 科技与创新
• 学科: 工学
• 关键词: Web系统 SQL注入攻击 Passthru框架 数据库
• 年，卷（期）: 2024,（15）
• 页码范围: 107-110
• 页数: 4页
• 语种: 中文
• DOI: 10.15913/j.cnki.kjycx.2023.15.030

摘要

随着Web系统的广泛使用,数据库的安全问题越来越受到人们的关注。在数据库面临的众多安全风险中,SQL(Structured Query Language,结构化查询语言)注入攻击值得重视。在分析SQL注入攻击原理的基础上,设计了基于Passthru框架的防SQL注入系统,该系统能够在不牺牲Web系统响应时间的前提下提供较高的防护能力,具有实用价值。