2011年3月6日 网络攻防技术与实践课程
Copyright (c) 2008－2009 诸葛建伟
4
SQL注入攻击 (SQL Injection)
SQL注入攻击对Web应用程序的威胁
相当大部分Web应用程序使用后台数据库，动态产
生内容
SQL注入攻击: 利用Web应用程序数据层存在的输
入验证不完善型安全漏洞实施的一类代码注入攻击
技术。
SQL注入漏洞机制
用户输入没有被正确地过滤：转义字符(引号、反引
号、双下划线、分号、百分号)
没有进行严格类型检查：未判断输入是否预定类型
评论0