|
|
|
题名
|
作者
|
年代
|
出处
|
被引量
|
| 1 | Web项目中的SQL注入问题研究与防范方法显示文摘基于B/S模式的网络服务构架技术的应用被普遍采用,许多该类型的应用程序在设计与开发时没有充分考虑到数据合法性校验问题,因此使其在应用中存在安全隐患。在横向比较SQL注入攻击模式的基础之上,分析了SQL注入攻击的特点、原理,并对常用注入途径进行了总结。提出在主动式防范模型的基础上,使用输入验证、SQLServer防御以及使用存储过程替代参数化查询相结合的形式构建出一种有效防范SQL注入攻击的思路和方法。测试结果表明该防范模型具有较高的实用性和安全性。 | 王云 郭外萍 陈承欢 | 2010 | 计算机工程与设计2010，31，5： | 54 |
| 2 | 基于改进网络爬虫技术的SQL注入漏洞检测显示文摘网络爬虫在搜索引擎领域广泛使用,SQL注入漏洞检测属于Web服务和数据库安全的范畴。为了提高网站的安全性,及时、有效地发现网站存在的SQL注入漏洞,改进了现有的网络爬虫技术,应用到对网站SQL注入漏洞的检测中,丰富了检测的手段,降低了检测的漏报率。最后通过实验证明了该技术的可行性。 | 彭赓 范明钰 | 2010 | 计算机应用研究2010，27，7： | 19 |
| 3 | 新型SQL注入及其防御技术研究与分析显示文摘SQL注入严重威胁Web安全,并在近些年发展出新的技术。当前研究主要集中于对传统SQL注入技术的检测与防御,而忽视了新型SQL注入技术。文章在介绍传统SQL注入和现有防御技术的基础上,详细介绍了3种新型SQL注入技术——客户端SQL注入、防注检测绕过和二阶SQL注入,并从注入的效果、防御方法等方面对传统与新型SQL注入技术进行了分析比较。对注入效果的分析结果表明,新型SQL注入技术具有危害大、影响范围广、依赖手工实施等特点;对防御方法的分析结果表明,新型SQL注入技术虽然能够突破一些传统的防御方案,但是依赖现有防御技术能够对其进行有效防御。文章并在分析的最后针对每一种技术提出了适合的Web防御方案。 | 李鑫 张维纬 隋子畅 郑力新 | 2016 | 信息网络安全2016，，2： | 14 |
| 4 | 基于同态加密的防止SQL注入攻击解决方案显示文摘将加密技术应用在系统开发中能够解决系统的安全问题。文章研究同态加密在防止SQL注入攻击方面的应用,提出了一种防止SQL注入攻击的同态加密方案,并给出了该方案防止SQL注入攻击的详细分析,指出同态加密可以有效防止SQL注入攻击。在此方案的基础上,将同态加密应用到SQL集函数中,实现了在重要信息保密的情况下获得需求信息。 | 杨玉龙 彭长根 周洲 | 2014 | 信息网络安全2014，，1： | 13 |
| 5 | 安全隔离技术在电力信息网络安全防护中的应用显示文摘对电力信息网进行了内、外网分级安全防护规划设计,采用安全隔离技术研制的信息网络安全隔离器放置在信息内、外网边界,实现内、外网的隔离和安全通信,现场应用中取得了良好效果. | 陈建业 张涛 陈浩 | 2009 | 山东理工大学学报(自然科学版)2009，23，5： | 11 |
| 6 | SQL注入攻击途径及策略分析显示文摘本文从SQL注入攻击的原理入手,对ASP+SQL Server网站攻击模型进行研究。从应用服务器、数据服务器、代码策略等角度进行测算,针对如何避免SQL注入进行策略分析。从功能程序角度,提出了通用SQL注入攻击检验模型,该模型策略可以在服务器端进行检测、跟踪、备案,保证用户访问服务器过程中以单独函数推进,保证系统处于稳定安全状态。 | 高洪涛 | 2011 | 网络安全技术与应用2011，，3： | 10 |
| 7 | 一种新的SQL注入防护方法的研究与实现显示文摘当前Web应用安全问题日益严峻,而SQL注入是针对Web应用最为普遍的攻击手段之一。文中提出了一种新的SQL注入防护方法。该方法通过将静态模式匹配与动态特征过滤配合使用,避免单一方法存在的不足,从而达到良好的效果。该方法通过在安全环境下自动学习所有合法SQL语句,构建知识库;然后在实时工作环境下,利用模式匹配算法将SQL语句与知识库进行匹配,匹配成功则判定为合法SQL语句。对于匹配失败的SQL语句并不立即判定为非法,而是采用基于风险值的动态特征过滤算法进行深度特征检查,识别真正的非法SQL语句。基于本方法,设计并实现了一个原型系统。测试结果表明,该原型系统具有较好的性能优势,并能够很好地解决一般防注入方法带来的准确率与误报率之间的矛盾。 | 石聪聪 张涛 余勇 林为民 | 2012 | 计算机科学2012，39，B06： | 10 |
| 8 | SQL注入攻击检测与防御研究显示文摘简要介绍了SQL注入攻击的原理,对SQL注入攻击方式进行了分析,总结了SQL注入攻击的流程。根据SQL注入攻击的基本原理以及入侵前和入侵后的检测方法不同,提出了SQL注入攻击检测的方法,并在此基础上给出了一种基于客户端和服务器端的SQL注入攻击的防御模型,经过测试表明该模型的计算时间复杂度低,具有安全性和通用性,解决了网络中存在的SQL注入攻击问题。 | 齐林 王静云 蔡凌云 陈宁波 | 2012 | 河北科技大学学报2012，33，6： | 9 |
| 9 | 基于SQL注入的安全防范检测技术研究显示文摘为了提高数据库系统的安全性,及时发现、防范网站中可能存在的SQL注入漏洞,详细分析了基于SQL注入的攻击原理,从应用服务器、数据服务器、功能代码本身等3个方面探讨了如何避免SQL注入攻击.在此基础上从功能程序本身方面对已有的'检测、防御、备案'通用模型进行了优化,改良后的SQL注入攻击通用检验模型只在服务器端设置检查,对攻击者进行备案,对于攻击次数过多的用户所提出的请求服务器将不予理会,而且被抽象出来以单独函数形式存在,使用时直接调用即可,适用于所有页面.实验表明,该模型系统能较好发现系统存在的SQL注入脆弱点,从而有效提升系统的安全性. | 阴国富 | 2009 | 河南科学2009，27，3： | 9 |
| 10 | WEB环境下SQL Server数据库安全策略研究显示文摘随着互联网络的日益发展和壮大,越来越多的应用系统采用Windows系列的操作系统作为服务器、SQL Server2000/2005为后台数据库服务器。针对WEB环境下SQL Server各种安全问题进行分析,提出有效的解决方案。 | 张莉 王盛明 | 2011 | 科技资讯2011，9，3： | 9 |
| 11 | 二阶SQL注入攻击防御模型显示文摘随着互联网技术的快速发展,Web应用程序的使用也日趋广泛,其中基于数据库的Web应用程序己经广泛用于企业的各种业务系统中。然而由于开发人员水平和经验参差不齐,使得Web应用程序存在大量安全隐患。影响Web应用程序安全的因素有很多,其中SQL注入攻击是最常见且最易于实施的攻击,且SQL注入攻击被认为是危害最广的。因此,做好SQL注入攻击的防范工作对于保证Web应用程序的安全十分关键,如何更有效地防御SQL注入攻击成为重要的研究课题。SQL注入攻击利用结构化查询语言的语法进行攻击。传统的SQL注入攻击防御模型是从用户输入过滤和SQL语句语法比较的角度进行防御,当数据库中的恶意数据被拼接到动态SQL语句时,就会导致二阶SQL注入攻击。文章在前人研究的基础上提出了一种基于改进参数化的二阶SQL注入攻击防御模型。该模型主要包括输入过滤模块、索引替换模块、语法比较模块和参数化替换模块。实验表明,该模型对于二阶SQL注入攻击具有很好的防御能力。 | 田玉杰 赵泽茂 张海川 李学双 | 2014 | 信息网络安全2014，，11： | 8 |
| 12 | SQL注入攻击及Web应用安全防范技术研究与实践显示文摘本文在深入分析研究SQL注入攻击原理的基础上.提出了相应的Web应用系统安全防范措施和实用网站安全加固技术。笔者以中国水利水电科学院网站和中国水利学会网站安全防范为例,通过基于SQL数据库的ASP应用系统加固实践,阐述了SQL注入攻击原理、攻击过程、防范对策和面向应用系统的安全防范技术措施。 | 缪纶 叶茂 王冠华 | 2009 | 水利技术监督2009，17，1： | 7 |
| 13 | 基于标识的SQL注入攻击防御方法显示文摘注入式漏洞已成为Web应用程序的首要安全风险,而由于SQL注入漏洞的广泛流行和Web应用程序数据库所包含的各种重要内容对攻击者的高吸引力,使得SQL注入攻击也成为了近年来最流行的入侵方式。基于标识的SQL注入攻击防御系统通过将处理后的SQL查询语句与对应的调用方法的堆栈地址相结合,生成对应的唯一标识符,并通过该标识符来判定SQL查询语句的合法性,将恶意SQL查询与合法SQL查询区分开来,有效保证了对大多数SQL注入攻击的防御。 | 查凯 方勇 | 2011 | 信息安全与通信保密2011，9，6： | 6 |
| 14 | SQL注入攻击及漏洞检测防范技术显示文摘随着Internet的快速普及和发展,Web技术得到了广泛的应用,基于Web技术的应用系统覆盖金融、保险、电子商务、出版传媒等众多行业和领域,在促进社会生产力发展的同时提高了民众的生活水平,但随之而来的针对Web应用程序的攻击也越来越多。由于Web开发人员的安全意识欠缺、相关的技术管理人员安全防护技能较弱等原因,导致很多Web应用程序存在漏洞且易被攻破,扰乱了社会经济秩序,威胁民众财产安全和隐私安全。Web应用程序的漏洞有很多种,SQL注入漏洞是其中较为常见的一种。SQL注入漏洞具有易发生、难防范、危害大的特点。本文以SQL注入漏洞为研究重点,在介绍SQL注入漏洞基本概念、攻击原理和主要攻击手段的基础上,使用DVWA实验系统搭建漏洞测试环境,然后用SQLMAP软件进行漏洞测试、分析和研究,最后归纳防范SQL注入攻击的主要技术手段和措施。 | 吴斌 刘循 | 2017 | 网络安全技术与应用2017，，1： | 6 |
| 15 | SQL注入攻击与防范研究显示文摘由于多数程序员不了解SQL注入漏洞,目前互联网上网站经常遭受SQL注入攻击。对PHP+MySQL型及ASP+SQL Server型Web程序的SQL注入攻击办法进行了详细的描述,并给出了预防SQL注入漏洞的方法,有助于提高Web应用程序员的安全意识及Web程序的安全性。 | 梁玲 | 2009 | 电脑开发与应用2009，22，12： | 6 |
| 16 | Android应用中SQL注入漏洞静态检测方法显示文摘随着移动互联网的迅猛发展,基于Android平台的移动终端以及移动应用数量逐年攀升,极大地改变了人们的生活方式。然而,移动应用具有交互复杂、难于调试、版本更新迭代频繁等特点,很多应用没有经过充分检测就投入了使用,致使Android应用中各种漏洞导致的故障频发。其中,SQL注入漏洞是一类常见安全漏洞,会引发用户信息泄露、恶意篡改数据库等严重后果。但现有的通用静态分析工具大多无法有效检测Android应用中的SQL注入漏洞。针对这一问题,分析了SQL注入漏洞的代码特征和数据特征,提出了一种基于污点分析的静态检测方法,并在开源工具FindBugs的基础上,实现了原型工具SQLInj。实验结果表明,该方法能有效检测出Android应用中存在的SQL注入漏洞。 | 潘秋红 崔展齐 王林章 | 2018 | 计算机科学与探索2018，12，8： | 6 |
| 17 | 基于认证系统接口的校园网用户管理系统设计与实现显示文摘随着校园网络建设的加快,校园网用户的管理和网络设备的运维逐渐朝着高效化、智能化、精细化的方向发展。为对校园网用户进行管理和分析,发现网络设备运行中的问题,了解学生在校状态,本文结合我校认证系统接口构建校园网用户管理系统。系统由在线用户管理、上网明细管理、用户一致性比对、账号外借判断、掉线AP查询和用户轨迹查询六个模块组成。网络管理员使用系统可以获取用户上网明细信息,发现网络设备运行的问题,院系辅导员可以了解学生在校状态。 | 洪剑珂 雷洲 柳斌 | 2021 | 信息技术与信息化2021，，2： | 5 |
| 18 | 基于代理的信息安全网络隔离装置的研究与实现显示文摘介绍一种在电力系统信息内外网之间的基于代理的信息安全网络隔离装置的实现方案。该方案采用专用软硬件技术实现了在安全网络隔离情况下的信息安全交换,同时内嵌的SQL安全引擎可以有效地保证传输信息的安全。针对电力信息内外网的业务需求,结合电力系统网络和系统特征,给出了一个既能保证各网络之间系统的安全隔离交换,又能保证内部信息网络不受来自外界黑客攻击的隔离解决方案。 | 秦昊 林为民 张涛 | 2012 | 计算机与数字工程2012，40，10： | 4 |
| 19 | SQL注入数据库攻击与防御技术研究显示文摘SQL注入数据库攻击是常见的针对网站数据库的攻击形式,危害非常广.在深入研究SQL注入攻击原理的基础上,探索总结了SQL注入攻击的各种技术方法,最后从应用程序级与系统级分别给出了防御SQL注入攻击的有效措施. | 杨省伟 杨浩杰 | 2013 | 长沙大学学报2013，27，5： | 4 |
| 20 | 基于jQuery的SQL注入攻击防范实现显示文摘现今实现防止SQL注入攻击主要是在服务器端实现,实现的方法主要有基于正则表达式的输入验证、敏感字符的改写、部分数据加密。上述方法的缺点主要体现在以下的几个方面,其一,服务端处理数据使系统资源被过分占用,容易造成服务器端拒绝服务;其二,编写动态网页的脚本语言多样化,每种脚本对应一种防止SQL注入方法,使程序不具有可读性、标准性。文中着力解决基于服务器端处理SQL注入攻击的缺陷,故探寻了一种在客服端实现的基于jQuery防止SQL注入攻击的方法,其目的是使攻击在客服端就被拦截,同时利用jQuery开放性的特点使web程序更具有可移植性。 | 刘毅 刘益和 | 2011 | 计算机技术与发展2011，21，2： | 4 |
您所在的机构暂未开通此部分的功能，请联系管理员