SQL注入攻擊及其防范淺談
摘要: SQL注入攻擊的基本原理,是從客戶端合法接口提交特殊的非法代碼,讓其注入到服務(wù)器端執(zhí)行業(yè)務(wù)的SQL中去,進(jìn)而改變SQL語(yǔ)句的原有邏輯和影響服務(wù)器端正常業(yè)務(wù)的處理。SQL注入攻擊是Web應(yīng)用中一個(gè)重要的安全問題,雖然Java具備較高的安全性,但如果開發(fā)人員不注意,也有可能留下安全隱患,本文將對(duì)此展開一些粗淺的探討,歡迎批評(píng)指正。 閱讀全文posted @ 2008-10-11 19:52 sitinspring 閱讀(10302) | 評(píng)論 (3) 編輯