Web的SQL注入原理及其防御方法

作者：王培; 李建军

来源：福建电脑, 2016, 32(12): 5.

DOI：10.16707/j.cnki.fjpc.2016.12.055

• sql注入安全存储过程

web的新闻消息和资源大部分存储在数据库,并使用SQL语句查询,用户通过web了解每天发生的事情和查阅各种各样的资源;因此亟需防范攻击者以SQL注入方式获取数据库信息。本文介绍SQL注入的原理以及SQL注入的案例和使用方法,并分析了SQL注入的防御方法。

• 单位
  中国电子科技集团公司第三十二研究所