论文部分内容阅读
SQL注入攻击是基于ASP／ASP．NET＋ACCESS／SQLServer架构的Web应用程序和数据库系统，将非法的SQL命令语句通过正常的数据传递渠道提交至数据库内部执行，从而达到篡改、破坏数据的目的．针对此，三种基于SQL注入攻击的防御技术：参数化查询、存储过程和URL重写，通过实例来验证和比较它们的防御效果，为合理选择使用、提高Web应用程序的安全性提供一定的参考和借鉴．