Web应用中SQL注入方法及防范

摘要：

随着信息技术的不断发展,越来越多的信息通过Web页面进行展示.概述了Web应用中SQL注入漏洞发现的基本方法以及漏洞的利用;主要阐述了Web应用中GET方法和POST方法提交数据时对SQL查询语句进行重组,从而达到非法获取信息的目的;也给出了防范SQL注入漏洞的一些方法,用以降低Web应用系统的SQL注入漏洞,对于Web应用系统的安全具有参考价值.

关键词： Web应用系统 SQL注入攻击 安全防护 信息技术

作者: 李永忠 王晓磊

作者单位: 中国电信集团系统集成有限责任公司宁夏分公司 宁夏回族自治区公安厅

会议类型: 国内会议

会议名称: 第三届全国信息安全等级保护技术大会

会议地点: 沈阳

会议语种:中文

页码: 369-372

在线出版日期: 2014-06-27（万方平台首次上网日期，不代表论文的发表时间）