摘要:SQL注入攻擊已經(jīng)嚴(yán)重影響了網(wǎng)絡(luò)應(yīng)用的安全,因?yàn)樗梢允构粽卟皇芟拗频卦L問數(shù)據(jù)庫中的敏感信息。為此,提出了一種新的基于序列比對的方法進(jìn)行SQL注入攻擊檢測,并給出了序列比對算法的實(shí)施過程和基于該算法的檢測方法;最后對該方法的正確性和性能進(jìn)行了分析和測試。實(shí)驗(yàn)結(jié)果表明,本方法是簡單有效的。
關(guān)鍵詞:SQL注入;序列比對;攻擊檢測
中圖分類號:TP393 文獻(xiàn)標(biāo)志碼:A 文章編號:1001-3695(2010)09-3525-04