防范SQL注入的应用分析

Web服务器脚本攻击事件的增多反映出各种Web服务器漏洞的非严密性,而其中的ASP或者PHP注入漏洞尤为突出,其两者的SQL注入攻击也成为攻击主流方式。文章简要介绍了SQL注入攻击的概念和原理,以及SQL注入攻击的特点和实现过程,并在此基础上叙述了如何检测SQL注入攻击,总结了一般的SQL注入攻击的防范方法。