信息安全技术基础：对MySQL数据库进行SQL注入攻击.docx
版权申诉
156 浏览量
2022-11-24
13:35:51
上传
评论
收藏 499KB DOCX 举报
基于MySQL 的 SQL 注入攻击
技术背景
SQL 注入是从正常的WWW 端口访问，而且表面看起来跟一般的Web 页面访问
没什么区别，可能被入侵很长时间管理员都不会发觉。
随着B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当一部
分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程
序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获
得某些用户想得知的数据，这就是所谓的 SQL Injection，即SQL 注入。
实验目的
掌握SQL 注入基本手段
了解WEB 站点的脆弱性
修复存在SQL 注入可能的漏洞
实验平台
客户端：Windows2000/XP/2003
服务端：Windows 2000 Server、php、apache、mysql
实验工具
客户端需安装IE 浏览器
1
资源评论
