SQL注入攻击检测与防御研究

摘要：

简要介绍了SQL注入攻击的原理,对SQL注入攻击方式进行了分析,总结了SQL注入攻击的流程.根据SQL注入攻击的基本原理以及入侵前和入侵后的检测方法不同,提出了SQL注入攻击检测的方法,并在此基础上给出了一种基于客户端和服务器端的SQL注入攻击的防御模型,经过测试表明该模型的计算时间复杂度低,具有安全性和通用性,解决了网络中存在的SQL注入攻击问题.

关键词：SQL注入、攻击检测、参数传递、防御模型

所属期刊栏目：33

分类号：TP393(计算技术、计算机技术)

资助基金：河北省科技支撑计划资助项目10213562

在线出版日期：2013-04-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：530-533