基于NET的SQL注入攻击与防护措施研究

SQL Injection Attacks and Research on Protective Measures

SQL注入是黑客攻击web站点的一种常见手段。本文对SQL注入攻击的定义、产生原理以及常见的攻击方式做了比较详细的阐述,并对基于.NET框架下的防护措施进行研究,从错误信息页面的输出,控件输入,sql语句参数化,利用Linq技术等方面总结出一些防护SQL注入攻击的措施,旨在对网站开发者在建站的安全性上有所提高。