SQL注入攻击分析及防范论文.doc

编号： 毕业论文说明书 题目类型：?理论研究 ?实验研究 ?工程设计 ?工程技术研究 ?软件开发 2011年 5月 30 摘 要 随着互联网技术的普及，Browser/Sever(以下简称为B/S)模型得到了广泛的应用。在服务器端，由于信息量大，为了方便管理和使用，数据库技术被广泛运用在B/S模型中，但是数据库技术和Web技术共同使用在一个系统中时，必须要通过相应的接口。接口技术不成熟，网站设计者代码书写不严谨就给站点造成了种种漏洞，SQL注入攻击也是利用Web与数据库之见接口上的漏洞来实现攻击的手段。 网络时代已经来临，越来越多的信息都是在通过网络来传递，这种快速和开放的模式越来越为人们适用。但是与此同时，信息安全的重要性也越来越突出。受经济利益驱使的一些不法举动也在网络中频频出现，各式各样的攻击手段层出不穷。 SQL注入攻击就是其中较为常见的一种，而且对网站造成的危害也不亚于其他的任何一种攻击。虽然SQL注入攻击已经不是什么新的攻击手段，但是有很多站点依旧饱受SQL注入攻击的折磨，这说明，SQL注入攻击的防范意识还不够强，对于这方面的技术还不够成熟。 近几年来，SQL注入攻击在网络十分盛行，SQL注入攻击工具下载也比比皆是，其主要原因是，许多站点都存在着被注入的漏洞，网络安全问题亟待解决。 本文中，我将使用PHP动态Web技术MYSQL数据库技术作为研究的工具，深入分析SQL注入攻击的攻击步骤，讨论SQL注入攻击的根本原理，并且再从原理出发，分析存在SQL注入攻击的漏洞所在,并且总结现有的防范SQL注入攻击的方法，再根据SQL注入攻击的自身特点，总结一套避免SQL注入攻击的有效手段。 关键词：SQL注入攻击；攻击；防范；过滤；正则表达式 Abstract With the popularity of Internet technology, the Browser / Sever model ( B / S for short) has been widely used. To the server, it is hard to manage the large amount of information, so the database technology has been widely used in the B / S model as well, but when the database technology and Web technology works in one system at the same time, we must put an interface between them. If the interface is not perfect or the website designer is not professional enough, the security holes will appear. The SQL injection is a kind of attack based on these security holes. During recent years, SQL injection attacks are very popular in the network, and the SQL injection attack tools can be downloaded easily. This phenomenon is totally the result of this: many sites have security holes, and network security need to be sorted out immediately. In this article, I will show the course of SQL injection attacks, discuss the principle of SQL injection attacks and make a solution to protect website from SQL injection by myself. Keywords: SQL injection, attacks, protect, filter, regular expression 目 录 TOC \o 1-3 摘 要 i Abstract ii 目 录 iii 第一章 绪论 2 第二章 什么是SQL注入攻击 3 2.1 SQL注入攻击原理 3 2.2 SQL注入攻击实例 3 2.3 SQL注入攻击的特点 5 2.3.1 攻击手段简