【摘 要】
：
SQL注入是一种常用的且易于实施的攻击手段,对网络应用程序的安全构成严重威胁。本文提出并实现了一种新的反SQL注入策略:SQL语法预分析策略。该策略首先将SQL注入分类,并抽
【基金项目】
：
国家自然科学基金(60373088);国防研究基金(4131605)资助
论文部分内容阅读
SQL注入是一种常用的且易于实施的攻击手段,对网络应用程序的安全构成严重威胁。本文提出并实现了一种新的反SQL注入策略:SQL语法预分析策略。该策略首先将SQL注入分类,并抽象出各类注入的语法结构;然后将用户输入预先组装成完整的SQL语句,对该语句进行语法分析,如果发现具有SQL注入特征的语法结构,则判定为SQL注入攻击。策略的实现不需要修改已有的应用程序代码,也不需要修改任何服务器平台软件。实验表明,新的策略具有极好的SQL注入识别能力,并成功地避免了传统的特征字符串匹配策略固有的高识别率和低误判率之间的矛盾。
其他文献
基于状态反馈的线性二次型最优控制的研究已经取得了较好的效果,设计一款基于状态反馈的线性二次型最优控制器,并将它用在一个实际的状态方程中进行设计。该文所设计的控制系
<正> 工程项目进度管理是指在规定的时间内,以合同进度计划为依据,对整个建设过程进行监督、检查、引导和纠正的行为过程,是一项系统工程,具有阶段性和不均衡性,是一个动态的
<正>户外运动自上世纪80年代末进入国内,起初还是少数人参与的高端休闲运动,直至21世纪初已形成一定规模。现在,户外运动已成为时尚,它所倡导的健康愉悦的生活方式让越来越多
本文通过对装配式住宅建设技术及住宅全装修应用实例的研究,将住宅产业化技术与绿色建筑理念相结合,能够最大限度地实现节约资源、保护环境和减少污染的目的,对于提高我国住
采用表层开槽、嵌贴纤维增强复合材料这一结构加固新技术,对11个跨度为2.6m的T形截面加固梁进行了梁式拉拔黏结试验,研究了混凝土表层嵌贴碳纤维增强复合材料(CFRP)板条的黏
<正> 一、前言挖掘机铲斗与斗齿在作业中是直接与岩石和土壤相接触的部件,结构虽然简单,但对挖掘机工作性能、挖掘阻力、能耗、装满程度以及各部件的使用寿命等有重要影响。
村民自治背景下的"两委"关系不仅是重要的实践课题,也是学术界棘手的理论问题。"两委"关系在不同时代背景、不同领导班子时期呈现不同状态。"冲突与协调"始终是"两委"关系发
随着我国广播电视事业的快速发展,社会对于播音主持艺术专业毕业生的需求量不断加大,越来越多的高校开设了播音与主持艺术专业。但值得注意的是,由于目前我国播音与主持艺术
在知识经济时代,企业的人才管理应该是:个人被尊重,知识转为资本,效率得到提高,企业更富竞争力,工作将采用许多新的设计,员工潜能得到充分发挥。只有经营知识,经营人才,才能
<正> 一、中国铁路货物运输向现代物流方向发展的可能性 1.国内物流需求的潜在市场巨大。物流管理对大多数中国企业来说还是新概念,“大而全”、“小而全”的生产模式,各单位