一种基于***的SQL注入漏洞防范措施
作者机构：济南测绘信息中心山东济南250014 许昌学院信息工程学院河南许昌461000
出 版 物：《科技资讯》 (Science & Technology Information)
年 卷 期：2018年第16卷第18期
页 面：7-8页
学科分类：08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）]
摘 要：现今网站上的数据库大多使用SQL Server数据库,对数据库进入访问时一般需要输入账户和密码进行登录,但是SQL存在的注入漏洞可以使任意账户顺利登录,文章探讨了常见的SQL注入万能密码能够成功登录的原因,并提出了使用参数化查询解决这种问题的方法。参数化查询首先编译SQL语句,仅将参数进行编译,其后紧随的恒为真的条件语句将被截取掉,因此实现对注入漏洞的防范。
维普期刊数据库
同方期刊数据库