SQL注入攻击及其防范模型的分析与改进

摘要：

SQL注入攻击作为最为广泛的网络攻击手段之一,已越来越引起人们的重视.为了更好的防范SQL注入攻击,本文对两种常用的防范SQL注入的模型进行了分析,总结出它们各自的优缺点,并在此基础上提出了一种新的自动防范模型.该模型可以在防止SQL注入工具攻击的同时保证用户提交数据的最大限度使用,并且还可以对频繁的SQL注入攻击进行有效的阻断.

关键词： 互联网 注入攻击行为 结构化查询语言 安全防护

作者: 卢俊 刘志辉 郑世慧

作者单位: 北京邮电大学信息安全中心,北京 100876

会议类型: 国内会议

会议名称: 2010年全国通信安全学术会议

会议地点: 昆明

会议语种:中文

页码: 316-320

在线出版日期: 2010-08-07（万方平台首次上网日期，不代表论文的发表时间）