重庆工商大学学报（自然科学版）

引用本文:	钟增胜.SQL注入漏洞的分析及防范(J/M/D/N,J:杂志，M：书，D：论文，N：报纸).期刊名称,2005，（6）：
	CHEN X. Adap tive slidingmode contr ol for discrete2ti me multi2inputmulti2 out put systems[ J ]. Aut omatica, 2006, 42(6): 4272-435

【打印本页】【下载PDF全文】【查看/发表评论】【EndNote】【RefMan】【BibTex】

←前一篇|后一篇→

过刊浏览高级检索

本文已被：浏览 959次下载 5次
分享到：微信更多字体:加大+\|默认\|缩小-
SQL注入漏洞的分析及防范
钟增胜

作者

单位

摘要:

阐述了SQL注入的原理,对SQL注入的一般思路进行了详细分析;通过整形参数和字符串参数来判断是否存在注入漏洞,再通过判断数据库类型和数据库表名及字段名来达到注入的不同目的;介绍了多种注入方式,并从服务器管理员和程序员2个方面对SQL注入漏洞提出了防范措施。

关键词: ASP,SQL注入,入侵攻击,安全防范

DOI：

分类号:TP391

基金项目:

On analysis and prevention of SQL injection

钟增胜' target='_blank'>ZHONG Zeng - sheng

Abstract:

The principles of SQL injection are discussed,and its general laws are analyzed in detail.SQL injection can be judged with reshaping and character string parameters and the aim of injection can be judged according to the type,table name and field name of

Key words: ASP,SQL injection,attack,security protection