从SQL注入攻击解析代码安全执行机制  

作　　者：陈曦 侯思睿 张大伟 

机构地区：[1]中国船舶集团有限公司第七一四研究所

出　　处：《保密科学技术》2023年第2期21-26,共6页Secrecy Science and Technology

摘　　要：随着信息技术和网络技术的高速发展,网络安全问题也日益突出,其中SQL注入攻击是攻击者常用的手段之一,从其诞生之日起至今依然流行。本文着重描述了SQL注入攻击的原理,并从代码安全检测、代码安全规约、数据库安全设置、网络层防护、日常运维5个方面探讨了如何防御SQL注入攻击。

关 键 词：SQL注入攻击 防护措施 代码安全 数据库安全 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]