%0 Journal Article
%T 新型sql注入技术研究与分析
%A 冯谷
%A 高鹏？
%J 计算机科学
%D 2012
%X sql注入技术主要是通过提交非正常sqi查询语句，绕过数据库权限限制，查询出网站用户信息，包括网站后台管理员、网站用户资料等。利用sql注入，可以获取网站管理员权限，对网站造成非常严重的影响。新型sql注入技术与传统sql注入技术相比，虽然两者原理是相通的，但前者加入了很多最新应用的攻击技术，注入手段也有差异。分析了sql注入的成因，并结合sql注入防火墙的源代码，详细地分析了3种新型sql注入技术。
%K 新型sql注入
%K sql注入防火墙
%K sql注入成因
%U http://www.jsjkx.com/jsjkx/ch/reader/view_abstract.aspx?file_no=12011110&flag=1