基于SQL注入的Web数据安全防范与优化

摘要：

SQL注入利用数据库系统的安全漏洞，以及程序中的验证漏洞，构造合适的SQL语句，并通过正常的URL访问进行代码提交，获取数据库中的相关信息，从而实现网站攻击的目的。加强用户提交数据的合法性验证，是防止SQL注入的基本方法。而改善ASP中的Request函数，使其具有对一切用户数据进行合法验证的能力，是SQL注入威胁下，Web数据安全防范方法的最佳优化。

关键词：SQL注入、数据安全、防范、优化

分类号：TP309.5(计算技术、计算机技术)

在线出版日期：2014-05-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2184-2187