【摘 要】
：
SQL注入严重威胁Web安全,并在近些年发展出新的技术。当前研究主要集中于对传统SQL注入技术的检测与防御,而忽视了新型SQL注入技术。文章在介绍传统SQL注入和现有防御技术的
【机 构】
：
华侨大学工学院,东北林业大学信息与计算机工程学院
论文部分内容阅读
SQL注入严重威胁Web安全,并在近些年发展出新的技术。当前研究主要集中于对传统SQL注入技术的检测与防御,而忽视了新型SQL注入技术。文章在介绍传统SQL注入和现有防御技术的基础上,详细介绍了3种新型SQL注入技术——客户端SQL注入、防注检测绕过和二阶SQL注入,并从注入的效果、防御方法等方面对传统与新型SQL注入技术进行了分析比较。对注入效果的分析结果表明,新型SQL注入技术具有危害大、影响范围广、依赖手工实施等特点;对防御方法的分析结果表明,新型SQL注入技术虽然能够突破一些传统的防御方案,但是依赖现有防御技术能够对其进行有效防御。文章并在分析的最后针对每一种技术提出了适合的Web防御方案。
其他文献
城市与国家起源、文明起源息息相关。城市功能是城市存在的本质特征,商周城市是中国早期城市发展的重要时期,中国古代城市的主要构成要素都可以在商周城市中找到渊源。本文从
农村经济要有所发展,农村的经济管理便显得地位重要。在当今信息时代,利用便捷的信息技术发展农村经济成为广泛的社会共识。长期以来,农村经济发展缓慢,农村经济管理呈现粗放
动态规划作为一种工具,在计算机科学界已被大家认同,动态规划法主要被应用于求解一些算法问题,特别是在求解多阶段决策最优化问题方面,动态规划法被广泛的应用.
《红字》是19世纪著名的美国浪漫主义小说家纳撒尼尔·霍桑的代表作之一,它被誉为美国历史上第一部象征主义小说。故事围绕着红字"A"的各种象征意义这一条脉络主线而错综复杂
伴随着我们国家城市建设步伐的不断加快,建筑业也得到了很快的发展。在工程建设方面,越来越多的电力工程面临着招投标管理的问题。近些年来,在工程招投标管理方面,随着我们国
校园网对大学生心理健康影响的理论研究已层出不穷,但校园网对大学生心理健康影响的实证研究则较少。为此,本研究主要选取湖南省常德市部分高校校园网及大学生为研究对象,利
笔者研究发现:儿童兴趣、绘本人物与儿童的相似性、绘本的教育意义、文字数量、画面依次为家长购买绘本时最为关注的因素;绘本写作中运用儿童视角可以增强绘本对家长的吸引力
汽车悬挂装置故障实例,包括奥迪100,奥迪200/1.8T,奔驰320,尼桑V6,富康及夏利TJ7100型轿车。
江河系自然,桥梁成经济。一座跨江大桥对一个城市来说到底意味着什么?世界上许多江河城市给出了答案。江河意味着资源、机遇和广阔的发展空间,大桥是人流和物流的血脉通道。
试验研究了泥炭和堆肥对铜污染土壤盆栽黑麦草生物量的影响。结果表明，在未添加有机物质的情况下，随着污染土壤铜含量的增加，黑麦草生物量呈明显减少的趋势（呈显著负相关），地下部分