用存储过程防范SQL Injection的技术分析

随着网络应用的发展日益突出,在各式各样的网络攻击中,SQL Injection是最为常用的攻击手段,攻击者利用可能引发错误的SQL语句使网页或程序出现异常后,获取信息分析网站结构组成从而控制网站。存储过程是一组编译在单个执行计划中的SQL语句,存储过程不仅能提高运行效率,也是防范SQL Injection攻击的有效手段之一。