共查询到20条相似文献，搜索用时 578 毫秒
1.
李少峰 《郧阳师范高等专科学校学报》2014,(3):17-19
SQL注入是一种攻击安全漏洞,相比与其它攻击,SQL注入攻击可以获得一些敏感的信息或者控制整个服务器.因为攻击者将SQL语句通过Web应用程序输入域隐藏的参数来获得资源或更改数据.防御SQL注入是防止电子邮件黑客和其效率只有80%左右的有效方法. 相似文献
2.
SQL注入攻击已成为当前Web应用程序的主要安全漏洞之一,其危害巨大,受到国内外研究人员的高度重视和广泛关注。介绍了SQL注入攻击的原理和分类,并结合Web应用程序开发给出了若干防范措施。 相似文献
3.
飞速发展的互联网及其相关应用,在为人们生活带来大量便利的同时,也带来了巨大的安全风险,攻击者利用Web应用程序的安全缺陷,攻击窃取网站数据库中的敏感数据。其中SQL注入攻击相对于其他攻击入侵手段入门容易,防火墙不能对其有效地进行防范,成为了黑客主要的攻击手段之一。教师要让学生了解SQL注入攻击的基本原理和防范方法,加强互联网攻击防范技能培养,助职校生成才。 相似文献
4.
陈栋 《吉林广播电视大学学报》2014,(10):19-20
SQL注入式攻击已经成为当前黑客最热门两大攻击方法之一。通过非法的SQL语句注入,黑客可以轻易的修改数据库的相关信息,甚至还可以获得Web服务器的更高权限。本文简单介绍了SQL注入的攻击原理,给出了通过设置SQL语句过滤来解决SQL注入的两种方法,并给出了相应的代码和设置步骤。 相似文献
5.
SQL注入攻击是基于ASP/ASP.NET+ACCESS/SQL Server架构的Web应用程序和数据库系统,将非法的SQL命令语句通过正常的数据传递渠道提交至数据库内部执行,从而达到篡改、破坏数据的目的.针对此,三种基于SQL注入攻击的防御技术:参数化查询、存储过程和URL重写,通过实例来验证和比较它们的防御效果,为合理选择使用、提高Web应用程序的安全性提供一定的参考和借鉴. 相似文献
6.
7.
5月SQL注入攻击事件有所增多,一些SQL注入自动攻击工具的发布是导致这类攻击增多的主要原因,自动攻击工具大大降低了这类攻击的难度和复杂程度（过去完成这类攻击需要大量的人为干预与专业的数据库知识）。 相似文献
8.
叶惠仙 《福建教育学院学报》2013,(6):117-120
INTERNET广泛应用,势必对网络服务器的安全要求更高.而WEB服务器脚本攻击事件屡见不鲜,ASP或PHP等脚本注入攻击,SQL注入攻击都给WEB服务器安全带来巨大威胁.文章介绍SQL注入原理及对网络应用的危害,用实例从多个角度分析如何防止SQL注入,从而更好地维护网络安全. 相似文献
9.
XSS又叫CSS（Cross Site Script）,跨站脚本攻击。跨站脚本攻击以访问服务器的客户端为攻击目标,通过恶意脚本向第三方站点发送用户的信息。跨站脚本攻击是继SQL注入攻击后最为常用的攻击手段。XSS本质上是Web应用服务的漏洞,主要的攻击方法分别是在Web应用程序中偷cookie、利用iframe或frame存取管理页面或后台页面、利用XMLHttpRequest存取管理页面或后台页面。 相似文献
10.
李驰 《宜宾师范高等专科学校学报》2013,(12):72-76,87
系统全面地分析了Ajax应用程序的安全隐患,包括Ajax程序对传统Web程序中存在的一些安全隐患如SQL注入攻击、跨站脚本攻击XSS、跨站请求伪造攻击CSRF等进一步加重以及新增的如JSON注入、JSON劫持等额外的安全隐患,对每种情况作了具体的分析,给出了对应的解决方法.并针对Ajax程序本身的特点,给出了一个以严格输入验证和Web入侵检测为总体指导思想的解决策略. 相似文献
11.
12.
13.
SQL注入攻击与防范 总被引：2，自引：0，他引：2
马国峰 《三门峡职业技术学院学报》2008,7(1):122-124
SQL注入攻击是一种常见且易于实施的网站入侵方式,对网络应用程序的安全构成严重威胁.在对SQL注入攻击进行分析的基础上,结合实际应用阐述了SQL注入的常用方法,并从过滤数据、控制权限等方面提出了防范措施和建议,以提高系统的安全性. 相似文献
14.
15.
SQL注入攻击是黑客攻击最常用的手段之一,其危害极大。在高职院校的网络安全课中,使学生掌握SQL注入攻击和相应的防范措施是一个教学难点。如果能够搭建一个简单的具有SQL注入漏洞的实验环境,让学生在这个实验环境中进行模拟攻击,对于学生更好地掌握SQL注入攻击的原理和具体实施步骤具有很大的好处,进而能让学生更好地掌握相应的安全防范措施。总结SQL注入攻击实验环境搭建及使用实践,旨在对高职院校的SQL注入攻击与防范实训教学起到一定的促进作用。 相似文献
16.
针对当前Web应用漏洞攻击方面常见的SQL注入与溢出、ASP攻击与破坏,使得Web网站系统时刻都在面临着各种威胁,通过列举Web应用程序中不同的入侵漏洞及造成的危害程度,详细分析应用程序代码存在的不足及防范措施,试图从代码设计上提出解决漏洞修补的安全技术与方法,总结出一套完整的防御Web应用漏洞攻击的解决方案,确保整个网络应用服务系统的安全运行。 相似文献
17.
针对当前Web应用漏洞攻击方面常见的SQL注入与溢出、ASP攻击与破坏,使得Web网站系统时刻都在面临着各种威胁,通过列举Web应用程序中不同的入侵漏洞及造成的危害程度,详细分析应用程序代码存在的不足及防范措施,试图从代码设计上提出解决漏洞修补的安全技术与方法,总结出一套完整的防御Web应用漏洞攻击的解决方案,确保整个网络应用服务系统的安全运行。 相似文献
18.
冯巧玲 《和田师范专科学校学报》2007,27(4):196-197
SQL注入是黑客攻击某些网站非法获取数据的重要手段之一,本文简单介绍了什么是SQL注入攻击,SQL注入原理,SQL注入的危害及SQL注入的一般步骤,最后提出了针对SQL注入的一些防范措施。 相似文献
19.
基于LINQ的SQL注入防御方案 总被引：1，自引：0，他引：1
孙伟 《连云港职业技术学院学报》2008,21(3):23-24
在分析SQL注入攻击原理的基础上,指出现有几种SQL注入防御方案的不足,并给出一种基于LINQ技术的新防御方案,较好地解决了SQL注入攻击问题。 相似文献
20.
互联网近十年来的飞速发展,Web站点如雨后春笋般纷纷建立起来,而国内Web站点安全性存在问题,其中存在SQL注入式漏洞相当普遍。文章分析SQL注入的基本原理,着重分析了构造SQL异形注入语句绕过限制的方法;并对SQL注入防范措施进行归纳和总结。 相似文献