SQL注入的攻与防

摘要：

SQL注入是目前Web应用程序攻击中最常见的一种攻击手段,但没有一种防御方法可以防止全部类型的SQL注入攻击.文章结合实例对SQL注入攻击进行简单介绍并对其进行分类,总结目前常用的防御方法.最后,文章提出数据加密防止SQL注入攻击的方法,通过加密算法加密数据库数据和所有用户输入,改变用户输入的原意进行防御,并给出实际应用中防止SQL注入攻击的建议.

关键词：SQL注入、数据库、参数、前台、后台

所属期刊栏目：11

分类号：TP393.08(计算技术、计算机技术)

在线出版日期：2015-10-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：4-5,10