SQL注入攻击及其防范检测技术研究.pdfVIP

150 and 2007，43(11) Applications计算机工程与应用 Compu耙rEn#needng SQL注入攻击及其防范检测技术研究 陈小兵1，张汉煜2，骆力明2，黄河1 CHEN Hel Li-ming。2，HUANG Xiao—bin91，ZHANGHan—yu2,LUO 1．北京航空航天大学软件学院，北京100083 2．首都师范大学信息工程学院．北京100081 of 100083，China 1．CollegeSoftware，BeihangUniversity，Beijing ofInformation Normal 100081，China 2．College Engineering，CapitalUniversity，Beijing E-mail：hongyucxb@263．net CHEN a1．Researchon of attacksanddetection． Li-ruing，et techniqueSQLiMeetion Xiao-bing，ZIIANGItan-yu，LUO and ComputerEngineeringApplications，2007，43(11)：150-152． introducesthe of attacksandthe of Abstract：This theorySQLinjection processimplementation．The paper detectingtechnique of attacksis withthe meansofweb．Onthis model SQLinjection investigatedthroughcombining Trojan—horsesinvading basis，a of attacksisconcluded． automaticallyagainstSQLinjection detecting attacks：detection Keywords：SQLinjection technique；WebTrojan-horse 摘 检测方法．并在此基础上给出了一种SQL注入攻击的自动防范模型。 关键词：SQL注入攻击；防范检测技术；网页木马 文章编号：1002—8331(2007)11—0150—03文献标识码：A 中图分类号：TP393．08 1 SQL注入攻击概述 1．2 SQL注入攻击特点 1．1 SQL注入技术定义 SQL注入攻击是目前网络攻击的主要手段之一．在一定程 度上其安全风险高于缓冲区溢出漏洞．目前防火墙不能对SQL SQL注入(SQLInjection)技术在国外最早出现在1999年， 注入漏洞进行有效地防范。防火墙为了使合法用户运行网络应 我国在2002年后开始大量出现．目前没有对SQL注入技术的 标准定义，微软中国技术中心从两个方面进行了描述[11： (1)脚本注入式的攻击； 的正向连接。因此一旦网络应用程序有注入漏洞，攻击者就可 (2)恶意用户输入用来影响被执行的SQL脚本。 以直接访问数据库进而甚至能够获得数据库所在的服务器的 Chris