一种基于LINQ防范SQL注入攻击的多层体系结构.pdf

VoL No．11 第27卷第11期 计算机应用与软件 27 2010年11月 Computer andSoftware NOV．2010 Applications 一种基于LINQ防范SQL注入攻击的多层体系结构 徐海涛孙丹凤 (杭州电子科技大学软件职业技术学院浙江杭州310037) 摘要 SQL注入是一种常用且易于实施的攻击手段，对网络应用程序的安全构成严重威胁。分析了现有的各种防范技术，在此 基础上提出了一种基于语言集成查询LINQ(Language-Integrated 代替传统的SQL语句来查询和处理数据库中的数据，在运行时，LINQ中的组件会将集成在代码中的查询转换成SQL，并在数据库系 统上执行，完全转移了与数据库及SQL的交互形式，提高了应用程序的安全性。 关键词LINQSQL注入网络攻击 AMULTI-TIER TO ARCHITECTUREBASEDoN LINQ DEFEND ATTACKS INJECTION SQL XuHaitaoSun Danfeng Dianzi (CollegeofITs斫，HangzhouUniversity，Hangzhou310037，Zhejiang，China) Abstract isacommon mean$andis tobe constitutesaseriousmenacetothe SQLinjection attacking easily implemented，which security ofnetwork this we the a multi-tierarchitectureto applications．Inpaperanalyseexistingpreventiontechnologies，andpresentLINQ-based pre- da— vent attacksbasedonit．Thisarchitecturetraditionaluseof with to and datainthe SQL LINQsyntax process injection replaces SQL query of the in tabase．Atthe willtransformthe incodesinto exceutes sentence runtime，componentsLINQ queryintegrated SQLsentence，and SQL