首页 | 本学科首页   官方微博 | 高级检索  
     

基于jQuery的SQL注入攻击防范实现
引用本文:刘毅,刘益和.基于jQuery的SQL注入攻击防范实现[J].微机发展,2011(2):177-180.
作者姓名:刘毅  刘益和
作者单位:内江师范学院计算机科学学院;
基金项目:四川省应用基础研究计划课题(04JY029-096); 四川省自然科学重点项目(09ZA055)
摘    要:现今实现防止SQL注入攻击主要是在服务器端实现,实现的方法主要有基于正则表达式的输入验证、敏感字符的改写、部分数据加密。上述方法的缺点主要体现在以下的几个方面,其一,服务端处理数据使系统资源被过分占用,容易造成服务器端拒绝服务;其二,编写动态网页的脚本语言多样化,每种脚本对应一种防止SQL注入方法,使程序不具有可读性、标准性。文中着力解决基于服务器端处理SQL注入攻击的缺陷,故探寻了一种在客服端实现的基于jQuery防止SQL注入攻击的方法,其目的是使攻击在客服端就被拦截,同时利用jQuery开放性的特点使web程序更具有可移植性。


JQuery-Based Implementation of SQL Injection Attacks Prevention
LIU Yi,LIU Yi-he.JQuery-Based Implementation of SQL Injection Attacks Prevention[J].Microcomputer Development,2011(2):177-180.
Authors:LIU Yi  LIU Yi-he
Affiliation:LIU Yi,LIU Yi-he(Computer Science College,Neijiang Normal University,Neijiang 641100,China)
Abstract:
Keywords:
本文献已被 CNKI 维普 等数据库收录!
设为首页 | 免责声明 | 关于勤云 | 加入收藏

Copyright©北京勤云科技发展有限公司  京ICP备09084417号