SQL注入攻击与防范实验的设计与实现

作者:王德高; 徐王楚; 王立明; 刘向东
来源:大连民族大学学报, 2019, 21(05): 441-444.
DOI:10.13744/j.cnki.cn21-1431/g4.2019.05.012

摘要

介绍了SQL注入的原理、攻击和防范技术,并通过设计具体实验方案演示了SQL注入攻击与防范的全过程及细节。通过搭建存在SQL注入漏洞的Web网站并对其进行SQL注入攻击,观察被攻击的效果,进行漏洞修复。对漏洞修复后的系统进行攻击,并对比修复漏洞前后的现象,以此得出SQL注入漏洞的原理、产生原因、对应攻击原理及如何防范漏洞,加深对SQL注入的理解。

全文