方自远

摘要：本文对SQL注入攻击的原理和方法进行了介绍，对如何检测和防御SQL注入攻击进行了研究。网络系统安全问题是一个持续性问题，SQL注入攻击作为网络中最为常见的攻击手段。了解并掌握如何有效防御SQL注入攻击对提升Web网络系统的安全性有着重大的现实指导意义。

关键词： Web安全； SQL注入； 漏洞检测； 攻击防御

中图分类号： TP391

文献标志码：A

文章编号： 2095-2163（2016）06-0087-03

0引言

最近十年来，互联网产业和技术发展蓬勃迅速，社会的各个领域都已经与Web应用建立了密切联系。使用互联网已经成为现代生活方式的不二选择。在全世界，大致可知应有数以亿计的网络服务器都在提供互联网服务。但与此同时，这些网络服务器也无时无刻都会遭遇到各类恶意攻击。

数据库是Web应用系统的基础组成部分，存储着大量关键敏感信息，因此，侵入和攻击数据库，窃取数据信息是网络攻击的主要目的和實施手段。根据相关组织调研数据显示，Web应用十大关键风险排名第一位就是注入攻击。在全世界发生的Web服务系统攻击实践中，大约有60%的行为均可标注为SQL注入攻击。因此，研究SQL注入攻击及检测防御技术对有效控制和降低网络攻击事件发生必将具有重大现实意义及作用。

[BT4]1SQL注入攻击研究

[BT5]1.1SQL注入攻击原理

SQL注入攻击（SQL injection）是利用Web 应用程序的设计漏洞来实现Web应用系统、尤其是数据库的入侵，从而最终达到获取或破坏数据的一种非法策略及手段。通过SQL注入可能会导致如下后果：入侵者恶意进占了数据库服务器、获取数据库高级操作权限、窃取数据库中存储的关键数据信息等。……