信息技术
信息技術
신식기술
INFORMATION TECHNOLOGY
2011年
11期
50-53
,共4页
SQL注入%漏洞%代码防御%JAVA
SQL註入%漏洞%代碼防禦%JAVA
SQL주입%루동%대마방어%JAVA
当下Web应用对人们来说已经是一个非常熟悉的东西,几乎人人都在用它,网上购物、获取信息、浏览新闻、网上银行等等,现代化的生活几乎离不开它,但带来方便的同时Web应用也面临着许许多多的安全问题,SQL注入就是其中最重要的安全问题之一,它以其攻击手法易学,成功率高等特点成为了黑客攻击网站的主要手段之一,文中针对目前主流的SQL攻击手法进行研究和分析,并在此基础上给出在应用开发过程中应该注意的问题和代码编写时的防御手段.
噹下Web應用對人們來說已經是一箇非常熟悉的東西,幾乎人人都在用它,網上購物、穫取信息、瀏覽新聞、網上銀行等等,現代化的生活幾乎離不開它,但帶來方便的同時Web應用也麵臨著許許多多的安全問題,SQL註入就是其中最重要的安全問題之一,它以其攻擊手法易學,成功率高等特點成為瞭黑客攻擊網站的主要手段之一,文中針對目前主流的SQL攻擊手法進行研究和分析,併在此基礎上給齣在應用開髮過程中應該註意的問題和代碼編寫時的防禦手段.
당하Web응용대인문래설이경시일개비상숙실적동서,궤호인인도재용타,망상구물、획취신식、류람신문、망상은행등등,현대화적생활궤호리불개타,단대래방편적동시Web응용야면림착허허다다적안전문제,SQL주입취시기중최중요적안전문제지일,타이기공격수법역학,성공솔고등특점성위료흑객공격망참적주요수단지일,문중침대목전주류적SQL공격수법진행연구화분석,병재차기출상급출재응용개발과정중응해주의적문제화대마편사시적방어수단.
