自动SQL注入攻击

来源 :信息安全与通信保密 | 被引量 : 0次 | 上传用户：w3xiaoyan

【摘要】

：

SQL注入是攻击者用来破坏或窃取数据库中数据的一种技术，这些数据库使用结构化查询语言（SQL）的语法来控制信息的存储和检索。SQL注入经常使用的机制是利用Web表单上的文本字段直

【出处】

：

信息安全与通信保密

【发表日期】

：

2010年B07期

【关键词】

：

SQL注入攻击结构化查询语言数据库控制信息攻击者 WEB 脚本程序

下载到本地 , 更方便阅读

下载此文赞助VIP

声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架

论文部分内容阅读

SQL注入是攻击者用来破坏或窃取数据库中数据的一种技术，这些数据库使用结构化查询语言（SQL）的语法来控制信息的存储和检索。SQL注入经常使用的机制是利用Web表单上的文本字段直接将恶意的SQL代码传给某个查询数据库的程序或脚本。如果这些程序或脚本没有对输入进行适当的验证，攻击者可能会执行任意的数据库命令，

其他文献

启明星辰等级保护解决方案

启明星辰自2000年起,长期密切跟踪国家等级保护相关政策,参与了等级保护标准制定与研讨、国家项目等多项相关工作。并且拥有电信、金融、政府等行业背景的安全专家,

期刊

等级保护明星用户业务行业背景安全性标准制定安全现状用户需求

卫士通成功签定广东省电网项目

近日，卫士通公司与广东省及其各地市供电局签定了广东省电网电力二次系统安全防护纵向加密认证装置项目，金额达数百万元人民币。该项目是南方电网二次防护项目启动的第一个省级

期刊

南方电网广东省卫士通公司电力二次系统安全防护加密认证电力行业国家电网

香港城市大学成功部署Radware入侵防御系统

2007年12月5日，香港城市大学已成功部署Radware的DefensePro 3020安全设备，该设备具有独特的基于行为的DDoS防护、网络蠕虫病毒传播保护、先进的入侵防御和定制的Botnet保护，新

期刊

香港城市大学入侵防御系统RADWAREDEFENSEPRO部署拒绝服务攻击安全设备安全交换机

偷渡式下载站点

偷渡式下载站点是托管一个或多个漏洞攻击的网站，这些漏洞攻击以Web浏览器和浏览器插件中的漏洞为攻击目标。使用易受攻击的计算机的用户可能会因访问此类网站而受到恶意软件

期刊

下载站点偷渡WEB浏览器漏洞攻击攻击目标恶意软件计算机

“一KEY通”荣获中国信息安全产品市场创新产品奖

2月18日，在“2009中国IT市场年会”上，卫士通“一KEY通综合安全保护系统”以连续多年在内网及个人终端安全市场优异的表现和具有号召力的品牌效应，得到各界人士高度关注和认可，一

期刊

信息安全产品市场创新产品中国安全保护系统IT市场品牌效应市场空间

如何求解有理分函数Y=a_1x~3+b_1x+c_1/a_2x~3+b_2x+c_2的极值

请下载后查看，本文暂不支持在线获取查看简介。 Please download and view, this article does not support online access to view profile.

期刊

极值问题函数极值判别式法即夕夕没恒成立如梦二护有则

“众人网络”获成果转化项目资助并获奖项

前不久，在由工信部指导的“2009年度中国行业信息化系列奖项评选”活动中，众人网络公司的“iKEY产品”获得4个奖项。此外，“iKEY双因素动态密码身份认证系统”通过了上海市高新

期刊

科技成果转化项目资助网络公司高科技园区高新技术成果身份认证系统IKEY专项资金

RSA总裁ArtCoviello：先考虑风险再考虑安全

“信息安全与很多领域不同，不仅存在着本领域内的竞争，还存在着与幕后黑客集团的竞争。因此，要想实现信息高度安全，就必须让业内的厂商保持中立的立场，在国际范围内进行跨国界、跨

期刊

信息安全RSA总裁风险国际论坛跨文化竞争黑客

卫士通加盟信息安全产业联盟，共同打造四川信息安全产业链

2009年，成都市科技局组织成都市信息安全企业、教育科研单位共同成立了成都信息安全产业联盟。该联盟以信息安全企业的技术创新需求为基础，主导企业为核心，旨在通过企业间合作完

期刊

信息安全企业产业联盟产业链四川省服务平台科研单位技术创新卫士通公司

中国可信计算联盟在京成立

4月25日，在政府有关部门和相关单位的大力支持下，中国可信计算联盟在国家信息中心正式宣告成立。中央办公厅信息中心、国务院办公厅电子政务管理办公室、国家发改委保密办、公

期刊

中国工程院可信计算联盟安全认证中心国家保密局国家信息安全信息中心国务院办公厅

自动SQL注入攻击

与本文相关的学术论文