SQL注入攻击与防护探析

作者：李虎军; 林学华; 张辽宁

来源：安徽电子信息职业技术学院学报, 2016, 15(02): 18-23.

• SQL注入
• 网站
• 数据库
• 攻击

SQL注入攻击是针对网站中存在的漏洞,利用特殊构造的SQL语句对网站前端应用、后台管理、数据库系统、操作系统进行入侵、窃密、破坏的过程。本文着重介绍了SQL注入攻击的原理、攻击常用方式方法,并在此基础上对如何防范SQL注入攻击给出了一些防御方法,以期抵御大部分的SQL注入攻击,更好地保护Web网站安全。