基于“SQL注入”漏洞谈网络安全问题防范  

作　　者：孙海波 刘志斌 张凤雨 冯伟 

机构地区：[1]国家广播电视总局广播电视科学研究院 [2]宁夏回族自治区广播电视台

出　　处：《中国新通信》2021年第10期141-143,共3页China New Telecommunications

基　　金：国家广播电视总局广播电视科学研究院2021年基本科研项目--“基于IPTV系统的安全风险评估模型及渗透技术研究”,项目号:JBKY20210220。

摘　　要：本文就工作中发现的一起SQL注入网络安全漏洞,从事件经过、验证过程、防护建议几个方面,对该漏洞进行了介绍。使读者能够对SQL注入漏洞有一个比较清晰的认识,防止攻击者利用该漏洞对网站数据库进行拖库、撞库、洗库、社工库等操作,进而导致数据泄露、修改网站内容、控制网站等安全事件的发生。

关 键 词：网络安全漏洞 SQL注入 数据库 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]