基于NET的SQL注入攻击与防护措施研究  

SQL Injection Attacks and Research on Protective Measures

作　　者：胡鹏飞[1] 陈建彪[1] 

机构地区：[1]新乡学院计算机与信息工程学院,河南新乡453003

出　　处：《光盘技术》2009年第6期26-,共1页CD TECHNOLOGY

摘　　要：SQL注入是黑客攻击web站点的一种常见手段。本文对SQL注入攻击的定义、产生原理以及常见的攻击方式做了比较详细的阐述,并对基于.NET框架下的防护措施进行研究,从错误信息页面的输出,控件输入,sql语句参数化,利用Linq技术等方面总结出一些防护SQL注入攻击的措施,旨在对网站开发者在建站的安全性上有所提高。

关 键 词：SQL注入 NET WEB应用 防护措施 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]