基于SQL注入攻击漏洞问题研究——以东北粮网为例

摘要：

随着互联网的快速发展,SQL注入攻击是现阶段较为常见的攻击方式之一,也是目前应用开发所面临的重大安全隐患.本文介绍了SQL注入攻击特点、分析了SQL注入攻击原理及成因,并以东北粮网金融子系统未对用户输入的特殊字符进行过滤问题为例,此问题有可能导致系统全局存在SQL注入漏洞,容易造成敏感信息的泄露.在此基础上,针对SQL注入攻击特点,提出了防范SQL注入攻击问题的相关措施.为程序开发初学者在开发系统时建立起一套完整的安全开发规范提供帮助.

关键词：SQL注入攻击、东北粮网、SQL攻击防范

分类号：TP393(计算技术、计算机技术)

资助基金：辽宁省教育厅基金项目:基于"粮安工程"的粮食全产业链流通过程中智能合约的关键技术研究与应用2018032

在线出版日期：2020-04-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：143-144