基于Web应用程序的SQL注入攻击和防范

摘要：

SQL注入攻击是常见的网络黑客攻击.文章分析了SQL注入攻击的原理、过程和种类,针对性地提出了有效预防SQL注入攻击的方法，即在客户端和服务器端进行两级检测，安全配置Web服务器，安全配置数据库，安全设置脚本解析器，使用参数化的过滤性语句，避免使用解释程序，使用专业的漏洞扫描工具，实施代码的安全检查。

关键词： 计算机网络 结构化查询语言 注入攻击 风险防范

作者: 吴为团 郑海燕 张锐丽

作者单位: 海军航空工程学院青岛校区,山东,青岛,266041

会议类型: 国内会议

会议名称: 第十一届中国通信学会学术年会

会议地点: 南昌

会议语种:中文

页码: 1-6

在线出版日期: 2015-10-28（万方平台首次上网日期，不代表论文的发表时间）