论文部分内容阅读
SQL注入攻击是当今互联网面临的最严重的安全威胁之一。SQL注入攻击本质上是一种验证码输入漏洞，基于此类漏洞，黑客可以通过鉴别逻辑或添加未经授权的帐户到数据库来达到泄漏数据库的机密信息等安全攻击。文章提出一种使用ASCII字符串匹配的技术来阻止未经授权的用户非法访问web应用系统的数据库，该技术同时还可以有效地防止数据在没有获得用户适当的权限下被更改或删除，从而有效地防范SQL注入攻击。