基于ASP网站中SQL注入攻击及其安全防御策略的研究  

作　　者：韦相龙[1] 陆月然[1] 黄瑞政[1] 

机构地区：[1]百色学院数学与计算机信息工程系,广西百色533000

出　　处：《百色学院学报》2009年第3期89-94,共6页JOURNAL OF BAISE UNIVERSITY

摘　　要：SQL注入是目前ASP系统中存在最多的一种安全漏洞。文章通过对SQL注入攻击原理、常见类型及其安全防御方法、安全防御策略进行剖析和阐述,在前人提出的检测/防御/备案通用模型基础上,提出一个改良的SQL注入攻击客户端和服务器端防御模型,并给出了相应代码。

关 键 词：ASP 注入攻击 SQL 安全防御 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]