Web应用程序中SQL注入攻防策略研究.pdfVIP

·技术探讨 Technology andStudy Web 应用程序中 SQL 注入攻防策略的研究 王希忠 黄俊强 周长利 方舟 1 1 2 1 （ 黑龙江省电子信息产品监督检验院 黑龙江哈尔滨 ； 哈尔滨工程大学计算机科学与技术学院 黑龙江哈尔滨 ） 1. 150090 2. 150001 【摘要 】当前全球进入网络信息一体化时代，网络信息安全问题应运而生。从列举日趋高发的SQL 注入攻击事件入手，阐述了 SQL 注入攻击概念、特点，然后通过一个实例讲解了攻击的一般过程，最后按照从程序开发到应用这个顺序，提出了Web 应用程 序防御SQL 注入攻击的全过程安全策略。 【 】Web 应用程序；SQL 注入攻击；防范策略；信息安全 关键词 The Attack and Defense Strategy of SQL Injection in Web Applications Wang Xi-zhong 1 Huang Jun-qiang 1 Zhou Chang -li2 Fang Zhou1 ( 1.HLJ Province Electronic Information Products Supervision Inspection Institute Harbin 150090;2. College of Computer Science and Technology of Harbin Eng ineering University Harbin 150001) 【 】Currently the world gets into the information era, the network information security problems arise at the historic moment. This paper began Abstract with the worsening instances of SQLinjection attack, we explained the principle and characteristics of SQLinjection, then expounded the process of attack through an example. Finally, a defensive method for SQLinjection called whole process securitypolicyhad been proposed for web sites 【 】web applications; SQLinjection; defense strategy; information security Keywords 0. 引言 天一百万次。IT 安全与控制公司Sophos 发布的2009 年网络安 随着计算机技术的飞速发展，信息网络已经成为社会发展 全威胁报告将SQL 注入攻击列为六大安全威胁之首。较前有 的重要保证。信息网络涉及到国家的政府、军事、文教等诸多领 网络安全公司关于Web 应用程序调查研究报告表明，92 ％以 域，存储、传输和处理的许多信息是政府宏观调控决策、商业经 上的Web 应用程序有可能受到黑客攻击，其中，可能遭受SQL 济信息、银行资金转账、股票证券、能源资源数据、科研数据等 注入攻击的就有60 ％。 重要的信息。其中有很多是敏感信息，甚至是国家机密，所以难 随着B/ S 模式的网络服务构架