ASP．NET的SQL注入攻击及防御

摘要：

研究 ASP．NET网站的 SQL注入攻击的成因、攻击距离，通过实例说明 ASP．NET程序中的 SQL注入攻击方式．研究表明：要防范 SQL注入，最重要的就是要做好危险字符验证的程序、异常编码的处理，屏敝错误信息，并从代码安全上进行阻止，如设置可靠的 SQL参数、给数据进行加密处理、查验用户信息、设置存储路径和设置安全措施等，从而加强 ASP．NET网站的性能和安全，避免 SQL注入攻击的实现．

关键词：ASP.NET、SQL注入攻击、防御技术、异常编码、代码安全

所属期刊栏目：37

分类号：TP309.1(计算技术、计算机技术)

资助基金：贵州省普通高等学校地方民族文化数字化应用工程中心开放基金项目资助qnsy2014gc02

在线出版日期：2016-10-31（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：633-636