期刊文献+
共找到1篇文章
< 1 >
每页显示 20 50 100
一种轻量级的服务端防SQL注入攻击方法 被引量:1
1
作者 付熙徐 龚希章 《盐城工学院学报(自然科学版)》 CAS 2019年第2期28-32,共5页
SQL注入攻击是针对基于数据库的网站和信息系统的一种常见攻击。通过非法的输入,攻击者可以绕开验证、非法获取内容甚至篡改系统数据。通常在客户端的验证可以被攻击者用跳过输入界面直接提交非法数据的方法攻击;而服务端的验证又会严... SQL注入攻击是针对基于数据库的网站和信息系统的一种常见攻击。通过非法的输入,攻击者可以绕开验证、非法获取内容甚至篡改系统数据。通常在客户端的验证可以被攻击者用跳过输入界面直接提交非法数据的方法攻击;而服务端的验证又会严重消耗服务器的资源。为了克服上述缺陷,通过对注入语句的分析,提出了一种轻量级的服务端验证方法,用文本挖掘的方法取得最不常见的字符串替换掉输入中的少数字符以阻止SQL注入攻击,同时最小化服务器用于验证输入合法性的资源。 展开更多
关键词 SQL注入 最不频繁字符串 信息安全 文本挖掘
在线阅读 下载PDF
上一页 1 下一页 到第
使用帮助 返回顶部