信息安全实 验演示经典教程.pptVIP

信息安全实验演示;实验设计理念： 随着计算机和网络技术的发展和日益普及，计算机信息的安全就日益成为系统成败的关键要素。而数据库作为信息的载体，它的安全自然就成了信息安全研究领域的一个非常重要方面。 数据库系统安全是指数据库系统建立安全措施，以保护数据库系统软件和其中的数据不因偶然和恶意的原因而遭到破坏、更改和泄露。 由于大多数Web应用程序都需要使用数据库，于是数据库就变成了最常见的攻击目标之一。;实验设计目的： 了解SQL注入的基本原理 掌握PHP脚本访问MySQL数据库的基本方法 掌握程序设计中避免出现SQL注入漏洞的基本方法 ;1.SQL注入攻击;3.实施SQL注入攻击;4.PHP简介;5.使用PHP从Web访问MySQL数据库;实验步骤： 本练习单人为一组。实验主要包括下面四个内容： 一．PHP访问MySQL简单实例 1.创建隶属test数据库的user表 2.编写PHP脚本查询user数据库表 3.实施SQL注入 二．搜索引擎注入 1.创建隶属test数据库的file表 2.编写HTML页面 3.编写PHP脚本查询file数据库表 4.SQL注入 三．注入实现导出文件 四．通过注入提升用户权限 1.创建隶属test数据库的register表 2.注册用户 3.SQL注入提升注册用户权限;1. 创建隶属test数据库的user表 （1）启动mysql