WEB应用中的SQL注入漏洞的测试与实现

摘要：

在web应用中，SQL注入是一种常见的漏洞。如果存在SQL注入漏洞，很可能会查询出本不该提供给用户的信息，造成重要信息泄漏。用户也有可能获取本不应该属于他的权限，从而修改、删除数据库中的记录。本文着重分析了 SQL 注入的原理，并实现了测试 SQL 注入的方法。

关键词： SQL注入 测试 实现

作者: 尹虹 李宗伯

作者单位: 国防科学技术大学计算机学院，湖南长沙410073

会议类型: 国内会议

会议名称: 2005中国计算机大会

会议地点: 武汉

会议语种:中文

在线出版日期: 2005-10-13（万方平台首次上网日期，不代表论文的发表时间）