SQL注入漏洞挖掘技术研究  

作　　者：袁也 陆余良 赵家振 朱凯龙 

机构地区：[1]国防科技大学电子对抗学院,安徽合肥230036

出　　处：《物联网技术》2024年第3期86-89,92,共5页Internet of things technologies

摘　　要：SQL注入漏洞广泛存在于Web应用程序中,允许攻击者在非授权条件下不受限制地访问Web应用程序所使用的数据库,对Web应用程序安全构成了严重威胁,如何挖掘SQL注入漏洞是网络安全领域的一个重要研究课题。近年来,围绕SQL注入漏洞挖掘,形成了多种理论成果和实用工具,为了厘清研究现状和未来发展方向,本文广泛调研了相关领域研究进展,对SQL注入漏洞挖掘方面的已有研究成果进行了系统梳理。首先,介绍了SQL注入的基本概念及不同类型SQL注入的攻击原理;然后,详细阐述了SQL注入漏洞挖掘技术;最后,总结并讨论了SQL注入漏洞挖掘技术的未来发展方向。

关 键 词：SQL注入漏洞 WEB应用程序 数据库 SQL注入漏洞挖掘技术 静态分析 动态分析 机器学习 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]