随着Internet技术的发展与普及，互联网的安全问题日益突出，Web应用安全环境危机重重。SQL注入漏洞是Web应用中最广泛、危害最严重的安全漏洞之一。由于网络程序员的安全意识薄弱以及安全编程经验的缺乏，使得许多网络应用程序都存在非常大的安全隐患，从而给广大的互联网应用者带来巨大的危害。　　本文针对SQL注入漏洞展开研究并开发了基于Google的网页漏洞检测系统，基于Google的网页漏洞检测系统能够自动挖掘Web站点中的SQL注入漏洞，其具有挖掘效率高、准确性高、覆盖面广等特点，对网络应用安全检测有着重大的现实意义。具体的工作内容如下:　　(1)本文研究了网络蜘蛛的工作原理，分析了其结构、搜索策略、蜘蛛陷阱等铺垫性的内容，然后结合本文提出的基于Google的网页漏洞检测系统的要求，分析了Google蜘蛛的工作原理及应用方式。　　(2)本文分析了SQL注入的攻击机制和SQL注入的防御机制，为后续提出的基于Google的网页漏洞检测系统提供理论根据和指导方法。　　(3)本文详细介绍了基于Google的网页漏洞检测系统的实现过程，详细介绍了系统的设计思路、系统的设计架构以及各个功能模块的设计。并且利用该系统对互联网上实际的网络站点进行扫描，测试本系统的正确性与实用性。