SQL注入防范技术研究与改进

摘要：

SQL注入攻击已经成为Web应用程序的一个主要威胁。针对这一问题,从一个不同的分类角度研究了常见的SQL注入攻击防范技术,包括编码机制、漏洞识别机制和防御机制。在深入研究以上防范方法的研究的基础上,结合编码机制和防御机制提出一种基于分析树的编码防范新方法。

关键词： 编码防范 漏洞识别 SQL注入攻击 分析树 防御机制

作者: 刘合叶 张骏温

作者单位: 北京交通大学计算机与信息技术学院,北京 100044 北京交通大学信息中心,北京 100044

会议类型: 国内会议

会议名称: 中国计算机用户协会网络应用分会2009年网络新技术与应用年会

会议地点: 厦门

会议语种:中文

页码: 1-3

在线出版日期: 2009-11-01（万方平台首次上网日期，不代表论文的发表时间）