基于Web应用程序的SQL注入攻击和防范

摘要

SQL注入攻击是常见的网络黑客攻击.文章分析了SQL注入攻击的原理、过程和种类,针对性地提出了有效预防SQL注入攻击的方法，即在客户端和服务器端进行两级检测，安全配置Web服务器，安全配置数据库，安全设置脚本解析器，使用参数化的过滤性语句，避免使用解释程序，使用专业的漏洞扫描工具，实施代码的安全检查。