SQL注入攻击及防御方法研究

刘秀梅; 辛阳; 徐勤

0
0
浏览
下载

摘要
关键词
基金信息
论文图表
同行评议
相关论文
评论

SQL注入攻击及防御方法研究

首发时间：2016-09-21

刘秀梅 ^{1
2}
刘秀梅(1990-11),女,硕士,主要研究方向
辛阳 ^{1
2}
信息安全
徐勤 ²
辛阳（1977-8），男，副教授，主要研究方向：信息安全

1、北京邮电大学计算机学院，北京 100876
2、北京安码科技有限公司，北京 100082

摘要：SQL注入是WEB安全的重要组成部分，SQL注入的攻击手段层出不穷，而如何防御SQL注入攻击是目前的研究热点之一。本文首先介绍了SQL注入，然后结合实际应用场景详细介绍了不同种类SQL注入的实现及效果，之后简要介绍了SQL注入的常用检测和防御方法，并给出了两种SQL注入防御方法，一是，在现有对称加密算法基础上给出了一种基于整型参数的对称加解密算法，此算法能够有效抵御针对整型参数的任何种类的注入攻击；二是，在前人SQL注入防御模型的基础上，给出了一种优化后的SQL注入攻击防范方法。最后，通过实验证明了方法的有效性。

关键词：计算机应用 SQL注入防御 SQL注入实现

For information in English, please click here

Research on SQL injection attacks and defense methods

Liu Xiumei ¹
刘秀梅(1990-11),女,硕士,主要研究方向
Xin Yang ²
信息安全
Xu Qin ¹
辛阳（1977-8），男，副教授，主要研究方向：信息安全

1、School of computing,Beijing University of Posts and Telecommunications, Beijing 100876
2、Beijing Safe-code Technology Co..Ltd, Beijing 100082

Abstract： SQL injection is an important part of WEB security, SQL injection attacks are emerging, and how to defend against SQL injection attacks is currently one of the hot research.In this paper, we first introduce the SQL injection, and then combining with practical application scenarios,a detailed introduction is made on the implementation and results of different types of SQL injection, and then briefly introduces the SQL injection of commonly used detection and prevention methods, and give two SQL injection defense method. First,a symmetric encryption and decryption algorithm based on integer parameters is given in the existing symmetric encryption algorithm which can prevent the integer as an argument of any kinds of injection attacks; Second, a kind of optimized SQL injection attacks prevention method is given based on the SQL injection defense model which has been researched. Finally, the effectiveness of the method is proved by experiments.

Keywords： Computer application,SQL injection defense,Implementation of SQL injection

基金：

论文图表：

引用

导出参考文献

.txt

.ris

.doc

刘秀梅，辛阳，徐勤. SQL注入攻击及防御方法研究[EB/OL]. 北京：中国科技论文在线 [2016-09-21]. https://www.paper.edu.cn/releasepaper/content/201609-190.

No.4704292116180914****

同行评议

共计0人参与

全部评论

0/1000

论文编号	201609-190
论文题目	SQL注入攻击及防御方法研究
文献类型
收录期刊	上传封面中文期刊英文期刊期刊名称（中文）期刊名称（英文）年，卷（）上传封面中文专著英文专著书名（中文）书名（英文）出版地出版社出版年上传封面中文译著英文译著书名（中文）书名（英文）出版地出版社出版年上传封面中文论文集英文论文集编者.论文集名称（中文） [c]. 出版地出版社出版年， - 编者.论文集名称（英文） [c]. 出版地出版社出版年，- 上传封面中文文献英文文献期刊名称（中文）期刊名称（英文）日期-- 在线地址http:// 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期-- 上传封面中文文献英文文献文题（中文）文题（英文）出版地出版社,出版日期--
英文作者写法：中外文作者均姓前名后，姓大写，名的第一个字母大写，姓全称写出，名可只写第一个字母，其后不加实心圆点“.”, 作者之间用逗号“，”分隔，最后为实心圆点“.”, 示例1：原姓名写法：Albert Einstein,编入参考文献时写法：Einstein A. 示例2：原姓名写法：李时珍；编入参考文献时写法：LI S Z. 示例3：YELLAND R L,JONES S C,EASTON K S,et al.