论文部分内容阅读
网站注入式攻击成为Web应用系统的严重安全隐患。通过该类型攻击，攻击者能非法获得对Web应用程序数据库无限制的访问权限，进而得到企业和网络用户的机密信息，如银行账号、交易数据等，给网络用户和企业造成了巨大损失。通过对注入式攻击途径、动机、流程及原理的分析，结合目前普遍采用的攻击测试方法，提出一些防范方法和措施。采用这些方法和措施可极大限度地减少网站注入攻击的可能性，保护数据库的安全。