SQL注入数据库攻击与防御技术研究  

Research on SQL Injection Attacks to Databases and Defense Technology

作　　者：杨省伟[1] 杨浩杰[2] 

机构地区：[1]河南质量工程职业学院现代教育技术中心,河南平顶山467000 [2]铁道警察学院实验和网络信息中心,河南郑州450000

出　　处：《长沙大学学报》2013年第5期75-77,共3页Journal of Changsha University

摘　　要：SQL注入数据库攻击是常见的针对网站数据库的攻击形式,危害非常广.在深入研究SQL注入攻击原理的基础上,探索总结了SQL注入攻击的各种技术方法,最后从应用程序级与系统级分别给出了防御SQL注入攻击的有效措施.SQL injection attacks are a common form of attacking website databases with extensive harms. Based on the thorough study of SQL injection attacks, various techniques and methods of SQL injection attacks are summarized. Several effective measures for de- fending against SQL injection attacks are provided from the application -level and system- level.

关 键 词：SQL命令 关系型数据库 动态网页 注入攻击 类型安全 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]