三种常见的Web漏洞及其防护技术研究  

作　　者：江科[1] 

机构地区：[1]川北医学院,四川637000

出　　处：《网络安全技术与应用》2021年第10期21-22,共2页Network Security Technology & Application

基　　金：川北医学院2016年校级科研发展计划项目。

摘　　要：本文对SQL注入攻击漏洞、XSS漏洞、文件上传漏洞三种常见的Web漏洞的利用原理进行了分析,并以PHP开发环境为例,对其防范技术作了一定的研究和总结。以期软件开发人员能在编码过程中更加严谨,提高软件产品的安全性,以便信息系统管理人员能了解基本的漏洞利用原理,有针对性地开展网络安全工作。

关 键 词：SQL注入漏洞 XSS漏洞 文件上传漏洞 PHP 网络安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] G647[自动化与计算机技术—计算机科学与技术]