基于HMAC的SQL注入攻击防范策略  

Prevention Policy of SQL Injection based on HMAC

作　　者：彭阳[1] 

机构地区：[1]中国人民公安大学,北京100038

出　　处：《信息网络安全》2013年第10期195-196,共2页Netinfo Security

摘　　要：随着数据库等网络技术不断发展,网络数据库成为黑客攻击的主要目标之一,SQL注入攻击是其主要攻击手段。文章简要介绍SQL注入攻击的主要方式,提出了一种利用HMAC算法生成SQL语句印记的方法,可以有效地保护备案SQL的安全性,从而在很大程度上防范了SQL注入攻击,避免不必要的损失。With the development of network database, it has become the main objects of hacker attacks.SQL injection attack is the main attack means. This article raises a method to create SQL statement prints by HMAC algorithm, which protects the backup SQL statements. Thus, it can prevent SQL .Injection attack largely and reduce unnecessary losses.

关 键 词：SQL注入 HMAC 数据库 

分 类 号：TP311.13[自动化与计算机技术—计算机软件与理论]