部分加密防御SQL注入攻击  

作　　者：钱林红[1] 文洪建[1] 

机构地区：[1]文山师范高等专科学校,663000

出　　处：《中国科技信息》2008年第24期82-82,共1页China Science and Technology Information

摘　　要：简要介绍了SQL注入式攻击的原理。在前人提出的"对用户输入信息实施过滤"的技术基础上,使用部分数据加密方式防止SQL注入。加密之后的数据,其数据长度不变,数据库的存储量不增加。加/解密速度足够快,数据操作响应时间让用户能够接受。This article has introduced the principle about SQL injection a.ttack. On the technological foundation ＂filtered to that users input information＂, The method of partly data encryption are used to prevent SQL injection. The length of data doesn! become, The speed of nncryption/decryption is fast enough. Response time of data manipulation are so short that user can not aware it.

关 键 词：系统安全 SQL注入攻击 加密 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TU473.16[自动化与计算机技术—计算机科学与技术]