sql注入攻击与防御技术研究.pdfVIP

2015年第09期 ■doi：10．3969／jissn．167109．030 SQL注入攻击与防御技术研究 刘文生 ，乐德广 ，刘伟 (1．泉州市公安局公共信息网络安全监察支队，福建泉州362000；2．常熟理工学院计算机学院，江苏苏州215500) 摘 要 ：随着计算机网络技术的飞速发展，人们对无处不在的网络依赖程度越来越高，随 之而来的一系列网络安全问题也越来越受到A_4rJ的重视 。 目前，SQL注入攻击已成为了黑客攻 击的主要手段之一。文章介绍了SQL注入原理，对产生 SQL注入原因以及实战中遇到的常见 SQL注入攻击方式进行了深入研究，并在实际渗透测试的实践基础上提出一种新的SQL注入检 测技术及工具实现。为 日后测试 SQL注入攻击提供有力的技术支持，为信息系统在 SQL注入 防御方面提供有力保障。 关键词 ：SQL注入攻击 ；渗透测试 ；防御 中图分类号 ：TP309 文献标识码 ：A 文章编号 ：1671—1122(2015)09—0129—06 中文引用格式 ：刘文生，乐德 刘伟 ．SQL注入攻击与防御技术研究 [JJ．信息网络安全，2015，(9) 129-134． 英文引用格式 ：LIUWS，LEDG，LIUw．ResearchonSQLInjectionAttackandDefenseTechnology[J】 NetinfoSecurity,2015，(9)：129-134． ResearchonSQLInjectionAttackandDefenseTechnology LIU Wen。sheng，LEDe—guang。LIUWei (1．QuanzhouPublicSecurityBureauPublicInformationNetworkSecuriytSupervisionDetachment,Quanzhou Fujian362000，China；2．ChangshuInstituteoftechnology,SuzhouJiangsu215500，China) Abstract：W iththerapiddevelopmentofcomputernetworktechnology,thehumanismoreand morerelianceontheubiquitousnewt ork，andaseriesofnewt ork securityproblem thatmakepeople paymoreattentiononit．Atpresent，theSQLinjectionattackhasbecomeoneoftheprimarymeans ofhackingbyhackers．ThispaperintroducestheprincipleofSQLinjection，depthstudyonthecause ofSQLinjectionandactualcombatencountercommonSQLinjectionattack，proposedanewSQL injectiondetectiontechniquesandtoolstoachieveinpracticeonthebasisofactualpenetrationtesting， andprovidesstrongtechnicalsupportforfuturetestingSQLinjectionattacksorprovidespowerful guaranteefortheinformationsystemintheSQLinjectiondefense． Ke