大中型企业Web应用程序中SQL注入的检测与防御

作者：李志星; 张威sql注入大中型企业渗透测试信息安全

摘要：随着网络和信息化的快速发展,基于数据库的Web应用程序广泛应用于大中型企业,随之而来的信息安全问题越来越受到重视。当前,信息安全漏洞中绝大多数为应用软件漏洞,其中SQL注入漏洞是目前Web应用程序中最常见的漏洞之一。文章介绍了SQL注入攻击原理及常见SQL注入漏洞的检测技术,并提出针对SQL注入的防范措施。

注：因版权方要求，不能公开全文，如需全文，请咨询杂志社