多功能SQL注入檢測(cè)系統(tǒng)的實(shí)現(xiàn)及攻擊防范方法研究.pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的日益廣泛，人們對(duì)網(wǎng)絡(luò)安全的重視程度越來(lái)越高。與此同時(shí)，網(wǎng)絡(luò)攻擊也不斷變換目標(biāo)和攻擊方法。現(xiàn)在，針對(duì)Web應(yīng)用系統(tǒng)的攻擊已經(jīng)成為網(wǎng)絡(luò)安全攻防新焦點(diǎn)。而在對(duì)Web應(yīng)用系統(tǒng)的所有攻擊中，SQL注入成為Web應(yīng)用系統(tǒng)的嚴(yán)重安全隱患。通過(guò)該類(lèi)型攻擊，攻擊者可以非法獲得對(duì)Web應(yīng)用程序數(shù)據(jù)庫(kù)的無(wú)限制的訪問(wèn)權(quán)限，進(jìn)一步得到企業(yè)和網(wǎng)絡(luò)用戶(hù)的機(jī)密信息，如銀行賬號(hào)、交易數(shù)據(jù)等等，給網(wǎng)絡(luò)用戶(hù)和企業(yè)造成了巨大的生活困擾和經(jīng)濟(jì)損失，這就迫切要求對(duì)S

2、QL注入攻擊實(shí)施全面防御。本文就是基于此目的，對(duì)SQL注入攻擊和防范進(jìn)行深入研究。 本文首先闡述本課題的研究背景、現(xiàn)狀和主要研究?jī)?nèi)容；接著研究了SQL注入攻擊的技術(shù)背景和原理，其中，技術(shù)背景包括網(wǎng)站的基本知識(shí)和SQL注入攻擊的途徑、動(dòng)機(jī)、分類(lèi)和流程；然后實(shí)現(xiàn)了一個(gè)多功能的SQL注入檢測(cè)系統(tǒng)；最后，在現(xiàn)有防范方法的基礎(chǔ)上提出了一種基于分析樹(shù)的編碼防范新方法。 本文設(shè)計(jì)并實(shí)現(xiàn)的多功能SQL注入檢測(cè)系統(tǒng)，能夠使用手動(dòng)和自動(dòng)注入