共查询到20条相似文献，搜索用时 15 毫秒
1.
Web技术在各个领域得到日益广泛的应用,给人们的生活带来了便利,也带来了前所未有的巨大安全风险.目前对Web业务系统,威胁最严重的两种攻击方式是SQL注入攻击（SQL Injection）和跨站脚本攻击（XSS）.文中通过具体案例分析了基于ASP.NET网站的SQL注入攻击主要手段和实现过程,总结了一般的SQL注入攻击的防范措施. 相似文献
2.
叶惠仙 《福建教育学院学报》2013,(6):117-120
INTERNET广泛应用,势必对网络服务器的安全要求更高.而WEB服务器脚本攻击事件屡见不鲜,ASP或PHP等脚本注入攻击,SQL注入攻击都给WEB服务器安全带来巨大威胁.文章介绍SQL注入原理及对网络应用的危害,用实例从多个角度分析如何防止SQL注入,从而更好地维护网络安全. 相似文献
3.
李少峰 《郧阳师范高等专科学校学报》2014,(3):17-19
SQL注入是一种攻击安全漏洞,相比与其它攻击,SQL注入攻击可以获得一些敏感的信息或者控制整个服务器.因为攻击者将SQL语句通过Web应用程序输入域隐藏的参数来获得资源或更改数据.防御SQL注入是防止电子邮件黑客和其效率只有80%左右的有效方法. 相似文献
4.
SQL注入攻击是黑客攻击最常用的手段之一,其危害极大。在高职院校的网络安全课中,使学生掌握SQL注入攻击和相应的防范措施是一个教学难点。如果能够搭建一个简单的具有SQL注入漏洞的实验环境,让学生在这个实验环境中进行模拟攻击,对于学生更好地掌握SQL注入攻击的原理和具体实施步骤具有很大的好处,进而能让学生更好地掌握相应的安全防范措施。总结SQL注入攻击实验环境搭建及使用实践,旨在对高职院校的SQL注入攻击与防范实训教学起到一定的促进作用。 相似文献
5.
SQL注入攻击与防范技术 总被引：1，自引：0，他引：1
通过对目前常见的SQL注入攻击的行为分析,网站管理人员从中了解并采用相关的防范技术,保障网站数据库的安全。本文通过对SQL注入攻击过程的分析,有针对性提出如何增强网站抗SQL注入攻击的措施。 相似文献
6.
冯巧玲 《和田师范专科学校学报》2007,27(4):196-197
SQL注入是黑客攻击某些网站非法获取数据的重要手段之一,本文简单介绍了什么是SQL注入攻击,SQL注入原理,SQL注入的危害及SQL注入的一般步骤,最后提出了针对SQL注入的一些防范措施。 相似文献
7.
基于LINQ的SQL注入防御方案 总被引：1，自引：0，他引：1
孙伟 《连云港职业技术学院学报》2008,21(3):23-24
在分析SQL注入攻击原理的基础上,指出现有几种SQL注入防御方案的不足,并给出一种基于LINQ技术的新防御方案,较好地解决了SQL注入攻击问题。 相似文献
8.
陈栋 《吉林广播电视大学学报》2014,(10):19-20
SQL注入式攻击已经成为当前黑客最热门两大攻击方法之一。通过非法的SQL语句注入,黑客可以轻易的修改数据库的相关信息,甚至还可以获得Web服务器的更高权限。本文简单介绍了SQL注入的攻击原理,给出了通过设置SQL语句过滤来解决SQL注入的两种方法,并给出了相应的代码和设置步骤。 相似文献
9.
通过分析SQL注入技术及自动化攻击工具的原理,总结归纳了可以用来检测SQL攻击的一些特征。并介绍了利用这些特征,通过分析访问日志检测SQL注入攻击,发现漏洞的实用方法。 相似文献
10.
张成 《安徽科技学院学报》2015,(2):63-65
文章介绍了SQL注入的原理和基本过程,构造SQL语句进行注入入侵的常用方法,并以ASP网站为例,介绍SQL注入攻击的步骤,并提出针对SQL注入的防范技术。 相似文献
11.
5月SQL注入攻击事件有所增多,一些SQL注入自动攻击工具的发布是导致这类攻击增多的主要原因,自动攻击工具大大降低了这类攻击的难度和复杂程度（过去完成这类攻击需要大量的人为干预与专业的数据库知识）。 相似文献
12.
13.
SQL注入攻击的分析和防范方法 总被引：1，自引：0，他引：1
那勇 《吉林广播电视大学学报》2010,(11):111-112
近年来,国内大多数ASP网站被以不同形式的攻击所破坏,并且以SQL注入的形式攻击尤为突出,如此大规模的破坏比较罕见。本文仅对SQL注入的攻击方式,简单讨论一些防范方法。 相似文献
14.
SQL注入攻击已成为当前Web应用程序的主要安全漏洞之一,其危害巨大,受到国内外研究人员的高度重视和广泛关注。介绍了SQL注入攻击的原理和分类,并结合Web应用程序开发给出了若干防范措施。 相似文献
15.
针对SQL的注入技术及MicrosoftSQLServer的安全性配置进行研究与分析。首先,对SQL进行了介绍,然后,从用户、网络和服务器3个角度对网络应用安全结构进行了分析,最后,重点阐述了SQL注入攻击技术以及相应的MicrosoftSQLServer安全配置。 相似文献
16.
SQL注入攻击是基于ASP/ASP.NET+ACCESS/SQL Server架构的Web应用程序和数据库系统,将非法的SQL命令语句通过正常的数据传递渠道提交至数据库内部执行,从而达到篡改、破坏数据的目的.针对此,三种基于SQL注入攻击的防御技术:参数化查询、存储过程和URL重写,通过实例来验证和比较它们的防御效果,为合理选择使用、提高Web应用程序的安全性提供一定的参考和借鉴. 相似文献
17.
飞速发展的互联网及其相关应用,在为人们生活带来大量便利的同时,也带来了巨大的安全风险,攻击者利用Web应用程序的安全缺陷,攻击窃取网站数据库中的敏感数据。其中SQL注入攻击相对于其他攻击入侵手段入门容易,防火墙不能对其有效地进行防范,成为了黑客主要的攻击手段之一。教师要让学生了解SQL注入攻击的基本原理和防范方法,加强互联网攻击防范技能培养,助职校生成才。 相似文献
18.
19.
WEB中的SQL注入分析及防范 总被引：1，自引：0，他引：1
当人们享用网络所带来的种种便利的同时容易忽略背后隐藏着的安全隐患,其中SQL注入产生的安全性漏洞就会造成数据被盗等非常严重的后果。通过对几种SQL注入攻击方式的原理过程的分析说明来指出如何利用WEB中的漏洞攻击。通过对这些攻击的说明,提出了防范这些漏洞的简要解决方案。 相似文献
20.
SQL注入攻击是当今互联网面临的最严重的安全威胁之一。SQL注入攻击本质上是一种验证码输入漏洞,基于此类漏洞,黑客可以通过鉴别逻辑或添加未经授权的帐户到数据库来达到泄漏数据库的机密信息等安全攻击。文章提出一种使用ASCII字符串匹配的技术来阻止未经授权的用户非法访问web应用系统的数据库,该技术同时还可以有效地防止数据在没有获得用户适当的权限下被更改或删除,从而有效地防范SQL注入攻击。 相似文献