二阶 SQL 注入攻击防御模型

摘要：

随着互联网技术的快速发展， Web 应用程序的使用也日趋广泛，其中基于数据库的 Web 应用程序己经广泛用于企业的各种业务系统中。然而由于开发人员水平和经验参差不齐，使得 Web 应用程序存在大量安全隐患。影响 Web 应用程序安全的因素有很多，其中 SQL 注入攻击是最常见且最易于实施的攻击，且 SQL 注入攻击被认为是危害最广的。因此，做好 SQL 注入攻击的防范工作对于保证 Web 应用程序的安全十分关键，如何更有效地防御 SQL 注入攻击成为重要的研究课题。SQL 注入攻击利用结构化查询语言的语法进行攻击。传统的 SQL 注入攻击防御模型是从用户输入过滤和 SQL 语句语法比较的角度进行防御，当数据库中的恶意数据被拼接到动态 SQL 语句时，就会导致二阶 SQL 注入攻击。文章在前人研究的基础上提出了一种基于改进参数化的二阶 SQL 注入攻击防御模型。该模型主要包括输入过滤模块、索引替换模块、语法比较模块和参数化替换模块。实验表明，该模型对于二阶 SQL 注入攻击具有很好的防御能力。

关键词：结构化查询语言、二阶SQL注入攻击、防御模型

分类号：TP309(计算技术、计算机技术)

资助基金：浙江省自然科学基金杰青团队项目R109000138

在线出版日期：2014-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：70-73