基于Web应用安全的SQL注入漏洞与防御

作者:李玲; 任佳宁; 韩冰倩; 朱萍
来源:电脑编程技巧与维护, 2022, (01): 175-176.
DOI:10.16184/j.cnki.comprg.2022.01.049

摘要

现在由于互联网的广泛应用和迅猛发展,Web应用的使用越来越广泛,面临的问题就是攻击者可以使用SQL注入漏洞获取到服务器的库名、表名、字段名,进而来盗取数据库中用户名和密码等数据。攻击者通过非法手段来获取数据库的权限,可以对Web应用程序进行删改等操作。SQL注入漏洞使Web应用程序安全存在巨大的安全隐患,对整个数据库也有严重的影响。

  • 单位
    河北北方学院

全文