Web环境下SQL注入攻击的检测与防御

编者按：本文的要讲述的话题是Web环境下SQL注入攻击的检测与防御，从属于栏目常备药箱-家庭医生-中国保健资讯网。如果你感兴趣，请继续阅读；否则可以选择右边推荐的其他文章。编者祝您健康！

真正安全起来 网页脚本攻击防范全攻略
关于网络地址解析协议被攻击的解决方法
搭建“蜜罐”保护web服务器
八大法则防范ASP网站漏洞

javascript:if(this.width>500)this.width=500" border=0>

javascript:if(this.width>500)this.width=500" border=0>

javascript:if(this.width>500)this.width=500" border=0>

javascript:if(this.width>500)this.width=500" border=0> 　　3、结语

　　由于SQL注入攻击针对的是应用开发过程中的编程不严密，因而对于绝大多数防火墙来说，这种攻击是“合法”的。问题的解决只有依赖于完善编程。专门针对SQL注入攻击的工具较少，Wpoison对于用asp，php进行的开发有一定帮助。本文中的DDL模型作为一个整体解决方案，对代码稍加变动也可用于SQL Server以外的关系数据库。已经将该模型应用于某单位的Web数据库开发，取得了良好的效果。本文中给出的代码在Windows 2000 Server+SQL Server 2000环境测试通过。

§ 最新评论 (0条) 点击查看