ASP.NET应用中SQL注入攻击的分析与防范

doi:10.3969/j.issn.1006-2475.2014.03.035

计算机与现代化 ›› 2014, Vol. 0 ›› Issue (3): 151-153,160.doi: 10.3969/j.issn.1006-2475.2014.03.035

ASP.NET应用中SQL注入攻击的分析与防范

平顶山学院软件学院，河南平顶山467000

收稿日期:2013-11-18 出版日期:2014-03-24 发布日期:2014-03-31
作者简介:褚龙现（1981-），男，河南叶县人，平顶山学院软件学院讲师，硕士，研究方向：数据库,数据挖掘,算法设计。
基金资助:
河南省教育厅科学技术研究重点项目（12B520040）

Analysis and Defense of SQL Injection Attacks in ASP.NET Application

(Software School， Pingdingshan University, Pingdingshan 467000， China

Received:2013-11-18 Online:2014-03-24 Published:2014-03-31

摘要/Abstract

摘要： 针对ASP.NET应用程序中存在SQL注入攻击问题，通过分析注入攻击的途径和方法，从输入过滤、语句参数化和SQL关键词转义三方面进行防范，实现三层防范模型。该防范模型可以自定义关键词转义规则，能够有效阻断SQL注入攻击途径，提高Web应用程序的安全性。实验结果表明该防范模型的可行性和有效性。


关键词: SQL过滤, 模型, 安全, 攻击

Abstract: Aiming at the SQL injection attack problem in ASP.NET application, after the analysis on the approach and method of injection attacks, a three-level prevention model is put forward from the aspect of input filtering, statement parameters and SQL keywords escaping. With this model, we can customize the rule of keywords escaping and block the approach of SQL injection attacks effectively. The result of experiments verifies the feasibility and effectiveness of this prevention model.

Key words: SQL filter, model, security, attack


中图分类号:

TP393.08

褚龙现. ASP.NET应用中SQL注入攻击的分析与防范[J]. 计算机与现代化, 2014, 0(3): 151-153,160.

CHU Long-xian. Analysis and Defense of SQL Injection Attacks in ASP.NET Application[J]. Computer and Modernization, 2014, 0(3): 151-153,160.

[1]	赵晨阳, 薛涛, 刘俊华. 基于改进Stable Diffusion的时尚服饰图案生成[J]. 计算机与现代化, 2024, 0(12): 15-23.
[2]	王晓航1, 李永杰1, 余雷1, 范萧2. 一种利用复合事件概率运算解决负信息抑制最大化问题的方法[J]. 计算机与现代化, 2024, 0(12): 24-33.
[3]	刘云海1, 冯广1, 吴晓婷2, 杨群2. 复杂施工场景下的安全帽佩戴检测算法[J]. 计算机与现代化, 2024, 0(12): 66-71.
[4]	陈亮, 李诚, 易伟, 熊伟, 汪晓帆, 唐海东. 基于毫米波雷达与视觉融合的电力现场安全帽佩戴检测[J]. 计算机与现代化, 2024, 0(12): 100-107.
[5]	李德友1, 2, 余劲松弟1, 2, 魏丹丹1, 2, 罗源1, 2, 佟瑞菊3. 面向格网化立方体元数据的抽象树模型[J]. 计算机与现代化, 2024, 0(11): 1-6.
[6]	刘行1, 2, 郭靓1, 2, 王正琦1, 2, 韦小刚1, 2, 徐雪菲1, 2, 刘京3. 基于Q学习的安全服务功能链编排算法[J]. 计算机与现代化, 2024, 0(11): 34-40.
[7]	张昆1, 张永伟1, 吴永城1, 张笑文2, 翟世臣2. 基于大模型的设备故障知识图谱自动构建方法[J]. 计算机与现代化, 2024, 0(11): 46-53.
[8]	张宇1, 2, 黎靖1, 2, 马铭1, 2, 王众祥1, 2, 孙妍1, 2. YOLOLW:一个新的轻量级目标检测模型[J]. 计算机与现代化, 2024, 0(11): 91-98.
[9]	董玉玟. 基于改进YOLOv7-tiny的多尺度运动目标检测算法[J]. 计算机与现代化, 2024, 0(11): 99-105.
[10]	王聪1, 杨文娟1, 丁兴旺2. 基于多模态信息融合的历史档案资源聚合模型[J]. 计算机与现代化, 2024, 0(10): 120-126.
[11]	齐俊1, 2, 曲睿婷2, 教传铭2, 周巧妮2, 郭彦良3, 覃文军3. 基于知识图谱增强大语言模型双碳领域服务[J]. 计算机与现代化, 2024, 0(09): 8-14.
[12]	张惠楠1, 张强1, 孙红霞2. 基于改进时序胶囊网络的油藏生产动态分析模型[J]. 计算机与现代化, 2024, 0(09): 15-19.
[13]	李进1, 魏艳龙1, 薛红新2, 梁海坚2. 基于LSTM-SIR-EAKF的流感样病例预测[J]. 计算机与现代化, 2024, 0(09): 38-44.
[14]	许小伟, 程宇, 钱枫, 祝能, 邓明星. 基于AES的车联网通信加密算法[J]. 计算机与现代化, 2024, 0(09): 45-51.
[15]	赵盾1, 佘学兵2, 邬昌兴3. 基于BERT-BiLSTM-CRF党建领域命名实体识别[J]. 计算机与现代化, 2024, 0(09): 91-94.

ASP.NET应用中SQL注入攻击的分析与防范

Analysis and Defense of SQL Injection Attacks in ASP.NET Application

可视化

被引次数

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics

本文评价