小心注入式入侵预防中的短板  

作　　者：牟晓东 

出　　处：《网络安全和信息化》2016年第11期105-106,共2页Cybersecurity & Informatization

摘　　要：作为对网站数据库进行入侵攻击的最惯用手段之一，SQL“注入”式入侵攻击因网站模板程序员编写代码时未对用户输入数据的合法性进行严格全面的判断而导致安全隐患的存在。为了预防注入式入侵攻击，很多的网站管理员都会采取一些“防注”措施来阻止入侵者，比如将“and”、“delere”、“;”等敏感注入字符全部列入非法访问的“黑名单”.

关 键 词：入侵攻击 注入式 预防 模板 网站数据库 网站管理员 安全隐患 输入数据 

分 类 号：TP309.2[自动化与计算机技术—计算机系统结构]