防SQL注入攻击的数据库驱动设计与实现.pdfVIP

andDesign 2691 计算机工程与设计ComputerEngineering2010，31(12) ·信息安全技术· 防SQL注入攻击的数据库驱动设计与实现 杨小丽， 袁丁 (四川师范大学计算机科学学院，四川成都610068) 程序和它下面的关系数据库管理系统之间放置一个安全的数据库驱动来检测SQL注入攻击。该驱动器根据预设的查询语 关系数据库管理系统中测试其性能以及处理时间上的额外开销，验证了DDriver在防SQL注入攻击中的准确性及有效性。 关键词：SQL注入攻击；DDriver；SQLIA；网络安全；JDBC驱动 中图法分类号：TP309．2文献标识码：A 文章编号：1000．7024(2010)12．2691．04 for and ofdatabasedriver ection Desig