sql注入检测与防范方法研究.pdfVIP

S。蒸drygeg SQL注入检测与防范方法研究 闫莅 谢学兵 陈强 (上海计算机软件技术开发 中心 上海 201112) 摘 要 随着互联 网的发展 ，Web应用程序开发也变得越来越普及。但 目前很多B／S模式的w曲服务技术的应用程序， 在设计之初 ，都未能充分考虑数据的校验与过滤。因此，这些应用在使用中就存在着不少的安全隐患，SQL注入的攻击方 式便乘虚而入。本文分析了SQL注入攻击的原理、特点，并对常用的注入方法进行了总结。最后 ，在主动防御的基础上， 针对软件测评工作 ，提 出了一套防范SQL注入的安全方案和思路 。 关键词 Web应用，SQL注入攻击，软件测评，安全方案 doi：10．3969~．issn．1674．7933．2016．01．003 ResearchofTestingandPreventionMethodagainstSQL IInjectionAttacks YANLi XlEXuebing CHENQiang (ShanghaiDevelopm