基于Web应用安全的SQL注入漏洞与防御  

作　　者：李玲 任佳宁 韩冰倩 朱萍 

机构地区：[1]河北北方学院信息科学与工程学院,河北张家口075000 [2]河北北方学院科研处,河北张家口075000

出　　处：《电脑编程技巧与维护》2022年第1期175-176,共2页Computer Programming Skills & Maintenance

基　　金：2021年河北省高等教育学会“十四五”规划课题:创新型项目驱动下个性化人才培养实践研究GJXH2021-111。

摘　　要：,现在由于互联网的广泛应用和迅猛发展,Web应用的使用越来越广泛,面临的问题就是攻击者可以使用SQL注入漏洞获取到服务器的库名、表名、字段名,进而来盗取数据库中用户名和密码等数据。攻击者通过非法手段来获取数据库的权限,可以对Web应用程序进行删改等操作。SQL注入漏洞使Web应用程序安全存在巨大的安全隐患,对整个数据库也有严重的影响。

关 键 词：SQL注入 WEB应用安全 漏洞防御 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术] TP311.13[自动化与计算机技术—计算机科学与技术]