ASP.NET应用中SQL注入攻击的分析与防范

作者：褚龙现

来源：计算机与现代化, 2014, (03): 151-153+160.

• SQL过滤
• 模型
• 安全
• 攻击 SQL filter
• model
• security
• attack

针对ASP.NET应用程序中存在SQL注入攻击问题,通过分析注入攻击的途径和方法,从输入过滤、语句参数化和SQL关键词转义三方面进行防范,实现三层防范模型。该防范模型可以自定义关键词转义规则,能够有效阻断SQL注入攻击途径,提高Web应用程序的安全性。实验结果表明该防范模型的可行性和有效性。

• 出版日期2014
• 单位平顶山学院