web应用中的攻击防御技术的研究与实现 the research and realization of the attack defense on the web application.pdfVIP

下载本文档

6
0
约1.31万字
约 5页
2017-09-05 发布于上海
举报
版权申诉

web应用中的攻击防御技术的研究与实现 the research and realization of the attack defense on the web application.pdf

1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

web应用中的攻击防御技术的研究与实现 the research and realization of the attack defense on the web application

W eb应用中的攻击防御技术的研究与实现俞小怡1，常艳2，许捍卫3 2．辽宁警官学校，辽宁大连116033； (1．大连理工大学图书馆，辽宁大连116024， 3．大连远东数码有限公司，辽宁大连116001) 摘要：该文介绍了SQL注入式攻击、XSS跨站脚本攻击、会话劫持5种网络攻击手段的原理，并在此基础上重点论述了如何防范这些攻击的方法。无害化关键词：SqL注入式攻击；XSS跨站脚本攻击；会话劫持；输入验证； AttackDefenseontheWeb THEResearchandRealizationofthe Application CHANG Han—wei3 YU×iao—yil， Yan2，×U of Po#ce f I．Da／／an Technology Academy；Dalian116055,P．毪．Clara； Univem／ty Library,DMian116024,Da／／aA,P，配，China；2，Ziaoning 5，Dal／an D／gitalCompany Yuandong L／m／ted,Dal／an116001．P．R．china) site attackandsession articleintroducesthe of Internet injection scripring hijack， Abstract：The principlegenerally attack—SQLattack，cross anddiscussesthedefense ways． Site words：SQLInjectionAttack；CrossScriptingAttack；XSS；SessionHUack；InputIdentify；Sanitize Key 随着宽带网络的普及，人们对数字资源和网上服务的实例如下：依赖日益加深，基于网络的商务运作、银证业务和政府公务等已经成为我们生活中不可或缺的组成。享受网络时代便捷服务的同时，潜在的威胁也不期而至。木马病毒、间谍软件和电脑黑客伺机作案，个人信息被窃取、银行资金被盗用等高科技犯罪案件不绝于耳。其中诱因之一是服务主站提供的Web应用程序存在漏洞而被攻击者所利用。图1SqL注入式攻击演示用登录画面此登录画面上，通过显示表单让用户输入用户名和密那么开发Web应用软件应该如何应对挑战，防患于未然码，然后用这两项做关键字在数据库中查找，如果存在，呢?本文就介绍几种Web应用程序最常见的漏洞及其预防方法。就认为登录成功。程序中使用下面的SQL语句来检索用户表： 1 SOL注入式攻击(SQLInjectionAttack)SELECTUSER—NAMEFROMUSER—TBL WHEREUSER—ID=’$id’AND 1．1 SQL注入式攻击的定义 SQL注入式攻击是向系统中录入一些特殊的内