期刊文献⁺

任意字段

题名或关键词

题名

关键词

文摘

作者

第一作者

机构

刊名

分类号

参考文献

作者简介

基金资助

栏目信息

ASP.NET中防范SQL注入式攻击研究

下载PDF

导出

摘要充分分析SQL注入式攻击的原理及常见过程,在此基础上总结出ASP.NET中防范SQL注入式攻击的几种方式:动态构造SQL查询时过滤;用存储过程来执行所有的查询;服务器端建立输入合法化机制;反调用操作系统指令等,以上方法合理应用将有效维护ASP.NET的安全运行环境。

作者高静

机构地区山东理工职业学院

出处《通讯世界（下半月）》 2016年第4期278-279,共2页 Telecom World

关键词系统指令存储过程 ASP.NET SQL 攻击原理数据库环境漏洞攻击程序开发人员编程人员查询过程

分类号 TP393.0 [自动化与计算机技术—计算机应用技术]

引文网络
相关文献

参考文献3

1陈霓.SQL Server 2008数据库的安全性分析[J].电脑开发与应用,2012,25(1):64-66. 被引量：21
2陈小兵,张汉煜,骆力明,黄河.SQL注入攻击及其防范检测技术研究[J].计算机工程与应用,2007,43(11):150-152. 被引量：73
3李洪进,邓世昆.基于ASP.NET与SQL Server2005的在线考试系统[J].网络安全技术与应用,2010(8):66-67. 被引量：6

二级参考文献18

1范瑛.基于SQL Server 2008安全数据库服务器的构建[J].甘肃联合大学学报（自然科学版）,2009,23(S2):43-44. 被引量：8
2张勇,李力,薛倩.Web环境下SQL注入攻击的检测与防御[J].现代电子技术,2004,27(15):103-105. 被引量：55
3严国丽,王瑞胡.基于关系模式范式理论的图书馆网络数据库的设计优化与实现[J].电脑知识与技术（技术论坛）,2005(9):1-2. 被引量：2
4徐陋,姚国祥.SQL注入攻击全面预防办法及其应用[J].微计算机信息,2006,22(03X):10-12. 被引量：40
5张万琴,王建平,张朝阳.基于ASP技术的在线考试系统[J].安徽农业科学,2006,34(12):2913-2915. 被引量：3
6孙荣辉,刘先林,赵文吉.基于Oracle Spatial的Shapefile数据存储研究[J].首都师范大学学报（自然科学版）,2006,27(5):96-101. 被引量：4
7郜允兵,谢传节,戴华阳,周艳兵.Web空间数据编辑中数据一致性保护机制[J].测绘信息与工程,2007,32(1):1-3. 被引量：5
8亮剑.NET:.ASP.NET商业级数据库网站开发实战[M].北京:电子工业出版社.2009.
9SQL Server 安全回顾[EB/OL].http://www.microsoft.com/china/ctc/Newsletter/04/ctc2.htm.
10Anley C.Advanced SQL injection in SQL server applications[EB/OL].http://www.creangel.com/papers/advanced_sql_injection.pdf,An NGS Software Insight Security Research (NISR) Publication,2002.

共引文献97

1韦相龙,陆月然,黄瑞政.基于ASP网站中SQL注入攻击及其安全防御策略的研究[J].百色学院学报,2009,22(3):89-94.
2王文明,李海炜.SQL服务器注入攻击的主动防御技术研究[J].计算机科学,2012,39(S3):9-13. 被引量：3
3俞小怡,常艳,许捍卫.Web应用中的攻击防御技术的研究与实现[J].计算机安全,2008(6):47-51. 被引量：4
4缪纶,叶茂,王冠华.SQL注入攻击及Web应用安全防范技术研究与实践[J].水利技术监督,2009,17(1):48-50. 被引量：7
5潘大胜,周秀梅.基于ASP的教学网站安全防范策略[J].百色学院学报,2008,21(6):93-94.
6阴国富.基于SQL注入的安全防范检测技术研究[J].河南科学,2009,27(3):316-319. 被引量：9
7王湘渝,刘豪.SQL注入攻击及其防范技术研究[J].网络安全技术与应用,2009(9):62-63. 被引量：2
8梁玲.SQL注入攻击与防范研究[J].电脑开发与应用,2009,22(12):68-71. 被引量：6
9王香刚.一种注入攻击的自动防御系统[J].计算机与数字工程,2010,38(2):100-103. 被引量：1
10王云,郭外萍,陈承欢.Web项目中的SQL注入问题研究与防范方法[J].计算机工程与设计,2010,31(5):976-978. 被引量：54

1问不倒——小红伞有奖问答[J].电脑爱好者,2010(15):28-28.
2白涛.浅析计算机病毒的传播与防御[J].中小企业管理与科技,2010(7):215-215.
3温凤兰.“生死相依”的系统指令[J].办公自动化,2003(4):52-52.
4温凤兰.浅谈几组“生死相依”的系统指令[J].大众软件,2003(7):83-83.
5玉珏.只有完全自主才能确保安全——曙光推出第一台完全自主的基于龙芯的防火墙[J].信息安全与通信保密,2007,29(9):58-58.
6李云鹏.构造Java的安全运行环境—Java的安全架构[J].开放系统世界,2002(4):18-20.
7温凤兰.浅谈几组“生死相依”的系统指令[J].电脑采购,2003,0(21):9-9.
8维亚.硬件驱动程序如何获取?[J].计算机与网络,2004,30(21):7-7.
9王斌.修改函数一个字节实现新型Hook[J].黑客防线,2008(12):86-89.
10频繁重启自动关机为哪般[J].电脑爱好者,2015,0(2):18-18.

通讯世界（下半月）

2016年第4期

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...

;

使用帮助返回顶部