期刊文献+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息

对SQL注入漏洞的研究与防范措施的探讨 被引量：8

下载PDF
导出
摘要 SQL注入漏洞受到广泛的重视。SQL注入漏洞再结合其它系统漏洞会造成数据的丢失甚至服务器被控制。文章详细介绍SQL注入漏洞的原理,并结合实际应用讲解SQL注入漏洞的检测方法,以及SQL注入漏洞的具体防范措施。最后给出了几种防注入漏洞的源代码,代码都经过测试,已投入使用。
作者 张涛 王行建
机构地区 黑龙江大学现代教育技术中心 东北林业大学信息与计算机工程学院
出处 《计算机时代》 2006年第11期30-31,38,共3页 Computer Era
关键词 SQL SQL注入 注入漏洞 网络安全
分类号 TP391 [自动化与计算机技术—计算机应用技术]
  • 相关文献

参考文献4

二级参考文献14

  • 1Cesar Cerrudo.Manipulating microsoft SQL ser-ver using SQL injecti on.[EB/OL].http://www.appsecinc.com/presentations/Manipulat- ing_SQL_Server _using _SQL_Injection.pdf.2004-3-25.
  • 2SPI LABS.SQL Injection[EB/OL]. http://www.spidynamics.com/pa pers/SQL Injection WhitePaper.pdf.2004-3-25.
  • 3ANSI.DIS 90751992,Information technology - Database language SQL[S] .
  • 4ISO/IEC.ISO/IEC 9075:1992.Information technology - Database language SQL[S].
  • 5ISO/IEC.ISO/IEC 9075-5:1999.Information technology - Database language SQL[S].
  • 6WebCohort.WebCohort;s application defense center reports results of vulnerabil ity testing on Web applications.[EB/OL].http://www.imperva.com/com pany/news/2004-feb-02.html.2004-3-25.
  • 7Stephen Kost.An Introduction to SQL injection attacks for Oracle developers.[EB/OL].http://www.integrigy.com/papers.htm.200 4-3-25.
  • 8Chris Anley.Advanced SQL injection in SQL server applications.[EB/OL].http://www.nextgenss.com/research.html,2004-3-25.
  • 9Ofer Maor,Amichai Shulman.Blindfolded SQL injection.[EB/OL].http://www.im perva.com/application_defense_center/white_papers/blind_sql_s erver_injection.html.2004-3-25.
  • 10Chris Anley.More advanced SQL injection.[EB/OL]. http://www. nextgenss.com/papers/more_advanced_sql_injection.pdf.2004-3-25.

共引文献57

同被引文献28

引证文献8

二级引证文献23

计算机时代
2006年 第11期

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部