共查询到20条相似文献,搜索用时 125 毫秒
1.
2.
3.
SQL注入攻击是当前Web应用程序的主要安全威胁之一。传统的漏洞检测技术误报率普遍较高,文中分析了SQL注入的原理、特点,提出一种基于状态的漏洞检测模型。与传统针对错误反馈判断漏洞的方式不同,这种检测机制在一个链接输入不同的参数,通过对网站反馈的结果建立状态模型进行漏洞检测,以确定是否为注入点。这种模型不依赖于特定的数据库或者开发语言,定位注入点的准确率也更高。 相似文献
4.
5.
SQL注入漏洞是软件漏洞中最为常见的一类漏洞,也是信息安全领域的一个研究热点。文章首先以SQL注入和命令注入为例,阐述了注入类程序漏洞的原理、分类和危害,并介绍了注入类漏洞的起始点、爆发点、传递链等概念。然后针对大型复杂系统的特点,给出了防范注入类漏洞缺陷的5个方法,特别是创新性地提出了基于大型复杂系统的数据流校验模型,并分析其优势。最后,对未来研究可能面临的挑战进行了展望。 相似文献
6.
在各种各样的应用系统中,由于数据库涉及到敏感数据、安全问题、防篡改与防窃取等问题,越来越引起人们关注。数据库漏洞的种类繁多是数据库系统受到攻击的主要原因,通过研究数据库的安全风险,有助于人们对数据库安全的深入理解并加以预防和避免。 相似文献
7.
8.
Web应用中SQL注入攻击研究 总被引:4,自引:2,他引:2
SQL注入攻击是一种利用客户端用户提交数据构成查询语句而没有对潜在有害字符进行处理就在Web应用后台数据库中执行,从而产生与应用预期不同结果的一种攻击手段。在Internet或企业内部网络中,对Web应用中进行SQL注入攻击大量存在。这种攻击手段很容易被攻击者利用,但是只要对Web应用采取合理的安全防护措施就可以阻止SQL注入的发生或减少攻击造成的损失。 相似文献
9.
10.
由于PHP本身的缺陷和应用程序开发者安全防范意识不强,使得应用PHP技术的网站存在很多安全问题,而SQL注入就是利用此类漏洞来实施攻击。论文结合应用开发中的经验剖析攻击者SQL注入的方法和入侵的思路,并且提出相应的防御策略。 相似文献
11.
为提高企业自备车管理工作的效率,设计出基于Web的车辆日常使用系统。该系统采用了B/S模式,使用DIV和CSS技术构建网页布局,使用PHP语言开发技术、MYSQL数据库技术完成系统架构。该系统提供了人员管理、车辆管理、用车申请、用车分配、用车查询等功能,在企业的实际使用中达到了问责有人、规范运作、有效监督的功能。 相似文献
12.
利用Session方法设计并实现了一个购物车。利用Session的功能,可以将购物信息(商品ID和购买数量)存储到Session变量中,Session方法将数据存储在服务器端的Session("cart")中。Session方法实现的购物车运行稳定,性能良好,通常在线购物类网站都选择Session方法实现购物车。 相似文献
13.
14.
随着我国招生事业的发展,远程招生、远程录取、网上阅卷等正在发展之中。基于浏览器/服务器的Web形式的系统有着广泛的应用前景。对招生中电子人像采集、基于Web形式的MIS系统进行了讨论,提出了自己的构思:采用插件ActiveX与ASP.NET做前端网页,采用VB.NET开发服务器的具体措施。讨论了系统的设计和实现过程。该系统可用于Web形式的人像采集,有一定的应用价值。 相似文献
15.
为全面管理仓库中储存的商品和货物,缩短库存信息流转时间,使企业的物料管理层次分明、井然有序,并为采购、销售和生产提供依据,提高企业的经营效率。设计并实现了基于SQL Server2005的库存管理系统。应用结果表明该系统节约了成本,提高了企业的经营效率,并具有较强的实用性和可移植性。 相似文献
16.
17.
18.
19.
基于学生公寓的管理更加信息化、网络化、节省人力、物力、财力,提高效率的目的,采用模块化的方法对系统各个功能模块进行详细设计,然后采用MyEclispe开发平台、tomcat 5.5为服务器,Java web设计语言、B/S设计模式、MVC开发模式实现本系统,结合西安职业技术学院学生公寓管理的实际,经过认真的需求分析,设计学生公寓管理信息系统。系统提供的查询可以更快地了解到每个学生的住宿情况,使公寓的管理效率更高。 相似文献
20.
为了提高煤炭企业生产的安全性,采用互联网技术、MVC(Model-View-Controller)设计模式、Java web技术、系统安全控制等技术在系统设计中应用。做了基于Web的煤炭企业监控系统的总体设计和具体模块的实现。在煤炭企业生产安全方面起到良好的管理作用,确保煤炭企业健康有序发展。 相似文献