SQL攻击的分析与防范.docVIP

SQL攻击的分析与防范 ? 摘 要 自进入2008年以来，网络界经受了前所未有的SQL注入式攻击，这些网站的页面被修改、数据库被删除或程序被植入恶意代码。给这些网站带来巨大的损失。本文结合多年的网站程序设计与维护的经验来谈谈SQL注入式攻击的一般原理、注入方法及防范措施。 关键字 HYPERLINK /news/search.php?searchtype=keywordskeywords=SQLsearch=1 \t _blank SQL， HYPERLINK /news/search.php?searchtype=keywordskeywords=%D7%A2%C8%EBsearch=1 \t _blank 注入， HYPERLINK /news/search.php?searchtype=keywordskeywords=%B9%A5%BB%F7search=1 \t _blank 攻击，方法，防范，安全 近来，当打开网站，查看网页新闻时，会看到一系列有关SQL注入攻击的新闻： 1月，自动SQL注入攻击了超过70,000个美国网站。 4月，F-Secure表示其发现超过五十万网页都被恶意JavaScript代码攻击。 7月，索尼游戏机PlayStation(PS)的美国网站遭到SQL注入攻击。 10月，Adobe旗下网站遭受SQL注入攻击。 … 可见，SQL注入攻击的危害十分巨