跨站脚本攻击与SQL注入的研究与防范  

作　　者：殷安琪[1] 吕海华[1] 

机构地区：[1]沈阳工程学院信息学院,辽宁沈阳110136

出　　处：《数字技术与应用》2014年第1期185-187,共3页Digital Technology & Application

摘　　要：近年来伴随着Web2.0、微博、社交网络的产生、发展以及兴盛的形势,基于Web层的互联网产品和系统越来越多,涉及面也越来越广,办公自动化、企业信息化改革的进程中的各种系统都是基于Web平台之上的,Web的兴起也引起了黑客们的兴趣,各种Web安全问题轮番上阵,涉及方面也多种多样,造成的后果也大相径庭,轻则获得网页数据内容,重则通过网站的漏洞和各种攻击手段获得Web服务器的操作权限,对系统内部机密数据打包下载,给公司造成巨大经济损失,更为恶劣的在网页中植入木马,盗取访问者的账号密码以及私人信息,给他人造成直接损失。这就导致了Web层的安全课题被更多的人研究与关注,本文分析了其中比较常见的攻击手段——跨站脚本攻击以及SQL注入进行分析,并针对涉及到具体技术问题,进行了描述。

关 键 词：Web安全系统 漏洞控制权限 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]