05-浅谈企业SQL注入漏洞的危害与防御.pdfVIP

浅谈企业SQL注入漏洞的危害与防御——安全小课堂第五期

京东安全应急响应中心2016-04-08

安全小课堂第5期

SQL注入攻击是一个非常传统的攻击方式，且SQL注入方式与手段变化多端。据不完全

统计，在日常漏洞中，SQL注入占比约10%，虽不算高占比，但其危害极大，业内企业

因此蒙受损失的新闻层出不穷。我们本期和各位聊一聊企业SQL注入漏洞的危害与防

御。

今天的嘉宾分别是百度安全架构师d4rkwind、乌云核心白帽子（网络尖刀核心成员）

紫霞仙子，还没落座，大家的掌声已是如雷贯耳。

1

豌豆妹

首先聊聊业内SQL注入的现状呗~

哆啦A梦

过了这么多年，注入的问题依旧还是如此多!最根源的问题是，没有安全编码规范。