期刊文献+

针对门户网站SQL注入漏洞软件的设计与实现 被引量:1

下载PDF
导出
摘要 现在SQL注入攻击是Web应用系统的严重安全隐患,通过该类型攻击,攻击者可以非法获得Web后台数据库中企业和用户的隐私信息。本文研究了网站爬取页面技术与SQL注入原理,设计实现了对门户网站SQL注入探测系统并对该系统进行了测试,测试结果表明能够快速的对网站页面进行扫描并找到存在SQL注入漏洞的页面。
出处 《数字技术与应用》 2014年第11期189-189,共1页 Digital Technology & Application
基金 北京市大学生科学研究与创业行动计划资助项目
  • 相关文献

参考文献4

二级参考文献26

  • 1张涛,王行建.对SQL注入漏洞的研究与防范措施的探讨[J].计算机时代,2006(11):30-31. 被引量:8
  • 2陈小兵,张汉煜,骆力明,黄河.SQL注入攻击及其防范检测技术研究[J].计算机工程与应用,2007,43(11):150-152. 被引量:73
  • 3William G J, Viegas H J, Orso A. A Classification of SQL Injection Attacks and Countermeasures[C]//Proc. of International Symposium on Secure Software Engineering. Arlington, USA: IEEE Press. 2006.
  • 4Su Zhendong, Wassermann G. The Essence of Command Injection Attacks in Web Applications[C]//Proc. of Annual Symposium on Principles of Programming Languages. Charleston, USA: [s. n.], 2006.
  • 5Stuttard D, Pinto M. The Web Application Hacker's Handbook: Discovering and Exploiting Security Flaws[M].北京:人民邮电出版社, 2009.
  • 6Friedl J E F, Mastering Regular Expressions[M].北京:电子工业出版社,2009.
  • 7Justin,Clarke等SQL注入攻击与防御[M].黄晓磊,李化北京:清华大学出版社,2010.78-91.
  • 8[美]克拉克著,黄晓磊,李化译.SQL注入攻击与防御[M].北京:清华大学出版社,2010.
  • 9百度百科.正则表达式[EB/OL].http://baike.baidu.com/view/94238.htm.
  • 10刘金红,陆余良.主题网络爬虫研究综述[J].计算机应用研究,2007,24(10):26-29. 被引量:132

共引文献32

同被引文献12

引证文献1

二级引证文献5

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部