文献类型：期刊文献

中文题名：基于NET的SQL注入攻击与防护措施研究

英文题名：SQL Injection Attacks and Research on Protective Measures

作者：胡鹏飞[1];陈建彪[1]

第一作者：胡鹏飞

机构：[1]新乡学院计算机与信息工程学院

第一机构：新乡学院计算机与信息工程学院

年份：2009

期号：6

起止页码：26-26

中文期刊名：光盘技术

外文期刊名：CD Technology

语种：中文

中文关键词：SQL注入;NET;web应用;防护措施

外文关键词：SQL injection; .NET; Web Application; Protective measures;

摘要：SQL注入是黑客攻击web站点的一种常见手段。本文对SQL注入攻击的定义、产生原理以及常见的攻击方式做了比较详细的阐述,并对基于.NET框架下的防护措施进行研究,从错误信息页面的输出,控件输入,sql语句参数化,利用Linq技术等方面总结出一些防护SQL注入攻击的措施,旨在对网站开发者在建站的安全性上有所提高。