期刊文献+

Web安全开发:SQL注入攻击和网页挂马 被引量:5

Web Security:SQL Injection and Trojan horse
下载PDF
导出
摘要 SQL注入攻击是最为常见的网站攻击的手段。本文剖析了这一攻击手法,并给出了在代码中采用的相应防范措施。概述网页挂马这个话题想来大家并不陌生。为什么有这么多的网页上存在着木马去攻击普通用户?不可否认,相当一部分网页原本就是恶意的:网页的作者故意在上面放上木马,然后通过各种手段引诱用户去浏览。 As one of the most common web attack techniques, SQL injection is dissected in the article and related protected approaches can be used in the code is recommended.
作者 褚诚云
出处 《程序员》 2008年第7期102-104,8,共3页 Programmer
  • 相关文献

参考文献4

  • 1.Mass SQL Injection Attack Targets Chinese Web Sites[]..
  • 2.Writing Secure and Hack Resistant Code Part 2[].researchmicrosoftcorn/collaboration/university/ europe/events/dotnetcc/version/Slides/leblancppt.
  • 3.SQL Injection[]..
  • 4.How To:Protect From SQL Injection in ASP.NET[]..

同被引文献17

  • 1天才.黑客是如何骗取你执行木马的[J].网络与信息,2005,19(2):52-53. 被引量:3
  • 2张聪,张慧,丰洪才.特洛伊木马程序隐藏技术分析[J].武汉工业学院学报,2005,24(2):19-21. 被引量:8
  • 3Boneh, Dan. "Cookie Same Origin Policy."[EB/OL].http://crypto. stanford, edu/cs 142/lectures/10 -cookie -security. pdf, 2009.1.
  • 4Adobe. "Manage, disable Local Shared Objects I Flash Plaper"[EB/ OL].http://kb2.adobe.com/cps/526/52697ee8.html,2011.4.
  • 5Microsoft. "Silverlight Overview."[EB/OL].http://msdn.microsoft. com/en-us/library/bb404700(v=vs. 95).aspx., 2011.1.
  • 6Gears Team."Gears and Security-Gears API-Google Code."[EB/ OL].http://code.google.com/intl/pl/apis/gears/security.html.
  • 7Hickson,lan.Web SQL Database."[EB/OL].http://www.w3.org/ TR/2010/NOTE-webdatabase-20101118/W3C,2010.11.
  • 8Trivero,Alberto."Abusing HTML 5 Structured Client-side Storage." [EB/OL].http://packetstorm.orionhosting.co.uk/papers/general/html5whitepaper.pdf,2008,7,.
  • 9罗川,辛茗庭,凌志祥.网页木马剖析与实现[J].计算机安全,2007(12):83-85. 被引量:9
  • 10蒋继娅,刘彤,王树威.Web应用中的SQL注入攻击与防护方案研究[J].计算机安全,2008(5):9-12. 被引量:11

引证文献5

二级引证文献6

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部