|国家科技期刊平台
首页|期刊导航|物联网技术|SQL注入漏洞挖掘技术研究

SQL注入漏洞挖掘技术研究OA

中文摘要

SQL注入漏洞广泛存在于Web应用程序中,允许攻击者在非授权条件下不受限制地访问Web应用程序所使用的数据库,对Web应用程序安全构成了严重威胁,如何挖掘SQL注入漏洞是网络安全领域的一个重要研究课题。近年来,围绕SQL注入漏洞挖掘,形成了多种理论成果和实用工具,为了厘清研究现状和未来发展方向,本文广泛调研了相关领域研究进展,对SQL注入漏洞挖掘方面的已有研究成果进行了系统梳理。首先,介绍了SQL注入的基本概念及不同类型SQL注入的攻击原理;然后,详细阐述了SQL注入漏洞挖掘技术;最后,总结并讨论了SQL注入漏洞挖掘技术的未来发展方向。

袁也;陆余良;赵家振;朱凯龙;

国防科技大学电子对抗学院,安徽合肥230036

计算机与自动化

SQL注入漏洞Web应用程序数据库SQL注入漏洞挖掘技术静态分析动态分析机器学习

《物联网技术》 2024 (003)

P.86-89,92 / 5

10.16667/j.issn.2095-1302.2024.03.020

评论