SQL注入攻击分析与防御对策

摘要：

Web应用的飞速增长不仅令人们享受了便捷的信息服务,也为攻击者提供了非法访问后台数据库的路径.SQL注入攻击(SQLIA)是一种直接危害数据库安全的攻击类型,本文从SQL注入的原理出发,对其攻击意图、攻击类型和防御对策等方面进行了详细的阐述,分析了当前SQLIAs的发展趋势,提出了抗击此类攻击的基本思路与有效方法，并对各种方法的优缺点进行对比。

关键词： 计算机网络 安全管理 结构化查询语言注入 攻击机制

作者: 李皓

作者单位: 装甲兵工程学院信息工程系,北京100072

会议类型: 国内会议

会议名称: 中国计算机用户协会信息系统分会2013年第二十三届信息交流大会

会议地点: 上海

会议语种:中文

页码: 108-110

在线出版日期: 2013-10-01（万方平台首次上网日期，不代表论文的发表时间）