基于SQL注入攻击的防御措施  

作　　者：刘丹丹 张娜[1] 邵长文[1] 陈利科[1] 李雯 

机构地区：[1]廊坊职业技术学院计算机科学与工程系,河北廊坊065001

出　　处：《电脑编程技巧与维护》2024年第9期71-74,109,共5页Computer Programming Skills & Maintenance

基　　金：2024年度河北省高等学校科学研究项目:基于Kubernetes容器云平台的移动学习系统设计与应用(QN2024109)。

摘　　要：Web应用程序中的数据库安全对于网站安全尤为重要,但随着网络技术的不断发展,危害数据库安全的因素越来越多,SQL注入攻击便是众多因素之一。介绍了国内外SQL注入攻击的发展现状,以及当前数据库安全发展的趋势。接着,以此为背景,介绍了SQL注入攻击的相关原理,根据SQL注入漏洞原理与对应的SQL注入方法进行了说明。介绍了SQL注入漏洞的防御方案,通过黑名单过滤法和白名单过滤法对SQL注入进行有效防御。

关 键 词：数据库 SQL注入攻击 WEB应用程序 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]