论文部分内容阅读
WEB应用程序广泛受到SQL注入攻击的威胁，SQL攻击易于实施且危害严重。分析了现有的各种防范技术，在此基础上提出了一种基于指令集随机化技术的SQL注入防范原型系统。该系统首先对SQL关键字经过特殊的随机化处理，然后与用户输入组装成完整的SQL语句，再使用随机化的SQL语法分析程序对语句是否存在注入进行判定。系统的实现不依赖于现有WEB应用程序和服务器平台。实验表明，此系统具有较好的防范SQL注入的效果和较低的运行开销。