《数据库应用与安全管理》-单元设计-模块5-漏洞管理系统SQL注入与防护-8课时.docVIP

《数据库应用与安全管理》课程教学单元设计常州信息职业技术学院

第PAGE7页共NUMPAGES7页

《数据库应用与安全管理》课程教学单元设计

教学单元5漏洞管理系统SQL注入与防护

授课教师：数据库课程组

授课班级:

授课时间：

学时：8

教学条件

Win7或以上系统、MySQL8.0及以上版本、NavicatPremium12、投影设备、广播软件

教学素材

参考教材、课件、授课录像

教学目的

要求学生通过本单元的学习和训练，能熟练进行SQL注入渗透测试与防护操作。

教学目标设计

能力目标：

能够进行SQL联合注入；

能够进行sqlmap工具注入；

能够正确防护SQL注入漏洞。

知识目标：

了解SQL注入的概念；

掌握SQL注入的原理与分类；

了解寻找和确认SQL注入的方法；

掌握Sqlmap工具注入数据库的方法及其命令参数；

掌握SQL注入的防护方法。

素质目标：

培养学生的自我学习能力；

培养学生分析任务、理解任务、完成任务的能力，以及在任务实施过程中解决问题的能力。

思政育人目标：

通过数据库注入案例引入，引导学生思维的严谨性，从中培养学生的工匠精神；

培养学生讲诚信、不欺诈，做一个遵纪守法的好公民。

教学内容

SQL注入的工作原理

SQL联合注入；

Sqlm