通讯世界
通訊世界
통신세계
TELECOM WORLD
2015年
11期
267-267
,共1页
姚季%张俊斐%张涤秋
姚季%張俊斐%張滌鞦
요계%장준비%장조추
SQL注入%网站漏洞%修复
SQL註入%網站漏洞%脩複
SQL주입%망참루동%수복
随着时代发展,社会对互联网依赖越来越强,同时网站的信息安全建设也愈发被重视,新建网站的在上线运行前几乎都会进行安全扫描,但在基于数据库系统的Web网页应用刚流行时,几乎所有使用SQL技术的开发者都忽略了SQL漏洞,导致登录验证可以被轻松绕过,甚至可以直接在服务器植入木马。在近些年开发的系统中,网站防护意识也逐渐成熟,但各类黑客攻击工具也不断改进,如何彻底上消除SQL漏洞,是网站管理人员需首要解决的问题。
隨著時代髮展,社會對互聯網依賴越來越彊,同時網站的信息安全建設也愈髮被重視,新建網站的在上線運行前幾乎都會進行安全掃描,但在基于數據庫繫統的Web網頁應用剛流行時,幾乎所有使用SQL技術的開髮者都忽略瞭SQL漏洞,導緻登錄驗證可以被輕鬆繞過,甚至可以直接在服務器植入木馬。在近些年開髮的繫統中,網站防護意識也逐漸成熟,但各類黑客攻擊工具也不斷改進,如何徹底上消除SQL漏洞,是網站管理人員需首要解決的問題。
수착시대발전,사회대호련망의뢰월래월강,동시망참적신식안전건설야유발피중시,신건망참적재상선운행전궤호도회진행안전소묘,단재기우수거고계통적Web망혈응용강류행시,궤호소유사용SQL기술적개발자도홀략료SQL루동,도치등록험증가이피경송요과,심지가이직접재복무기식입목마。재근사년개발적계통중,망참방호의식야축점성숙,단각류흑객공격공구야불단개진,여하철저상소제SQL루동,시망참관리인원수수요해결적문제。