SQL注入技术研究

摘要：

本文主要从SQL注入的原理,SQL注入测试两个大方面对SQL注入攻击进行介绍.其中注入原理部分从SQL注入定义、特点、产生过程三部分展开.SQL注入测试部分对SQL注入测试过程中会用到的技术进行了较为全面的介绍,从寻找注入的数据输入部分开始,介绍了测试时的思路,提出了一套高效的测试步骤,并总结了一些高级的SQL注入技术,如绕过防注入检测的方法和通过SQL注入直接攻击操作体统的方法.

关键词： 计算机网络安全 SQL注入 漏洞检测 攻击行为

作者: 李鑫 郑力新

作者单位: 华侨大学工学院

会议类型: 国内会议

会议名称: 2015年中国人工智能学会神经网络与计算智能专委会年会暨第十三届泉州市科学技术协会年会

会议地点: 福建泉州

会议语种:中文

页码: 167-173

在线出版日期: 2015-11-06（万方平台首次上网日期，不代表论文的发表时间）