启明星辰天清IPS的SQL注入解决技术介绍.pptVIP

启明星辰 SQL 注入解决技术 启明星辰研发中心 2007 年 05 月 Page 2 报 告 提 纲 ? SQL 注入现状分析 ? SQL 注入国内外研究现状 ? 启明星辰 SQL 注入检测方法 (VSID) 介绍 ? 同行业解决方法与 VSID 对比 Page 3 sql 注入现状分析 ? sql 注入的定义及根源 ? sql 注入的危害 ? sql 注入的统计数据 ? 天清 IPS VS sql 注入攻击 Page 4 SQL 注入的定义 [English] The ability to inject SQL commands into the database engine through an existing application [ 中文 ] 利用现有应用程序，将 ( 恶意 ) 的 SQL 命令注入到 后台数据库引擎执行的能力 Page 5 SQL 注入漏洞的根源 ? 后台数据库允许动态 SQL 语句的执行 ? 前端应用程序未对用户输入的数据或者页面 中所携带的信息 ( 如 Cookie) 进行必要的安全 检查 P