◆李镜湖 杨建平 周 兵

(1.云南农业大学大数据学院 云南 650201；2.云南农业大学理学院 云南 650201；3.云南省高校农业遥感与精准农业工程研究中心 云南 650201)

0 引言

随着“互联网+”时代的来临以及政府扶持力度的不断加大，Web 服务的应用十分广泛，农村电子商务发展十分迅猛。然而，由于互联网具有开放性和交互性的特征，Web应用系统结构的复杂性，数据的海量性。及网络安全法和相关保障机制不健全，使电商网络不可避免的存在一些安全问题。近些年针对电商平台的网络攻击频度和复杂度在不断加剧，出现了网站数据和个人敏感信息被窃取的情况，这些网络安全问题严重制约了中国农村电子商务的发展。因此，基于网络安全视域，针对农村电商的现状，对制约农村电商发展的网络安全因素进行分析，并提出对应的网络安全策略以实现农村电商能够健康快速地发展。

目前农村电商平台以基于B/S模式架构的Web应用为主。由于 Web应用程序自身的缺陷、开发者网络安全意识的欠缺、程序员对于站点的网络安全防范措施做不到位以及相关技术维护人员的安全防护技能较为薄弱等原因，导致农村电商平台存在大量的安全隐患。本文就Web攻击中的SQL注入问题为对象，展开研究。针对SQL注入攻击，提出有效的农村电商平台网络安全防范策略，使得农村电商平台不受外来恶意攻击，用户的个人信息和财产安全受到保护不受威胁。

1 农村电商平台面临的主要安全威胁分析

1.1 Web应用倍受黑客青睐的原因分析

中国目前的农村电商平台以 Web应用为主。……