科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全 Web环境下SQL注入攻击的检测

Web环境下SQL注入攻击的检测

由于SQL注入攻击针对的是应用开发过程中的编程不严密,因而对于绝大多数防火墙来说,这种攻击是“合法”的。问题的解决只有依赖于完善编程。专门针对SQL注入攻击的工具较少,Wpoison对于用asp,php进行的开发有一定帮助。本文中的DDL模型作为一个整体解决方案,对代码稍加变动也可用于SQL Server以外的关系数据库。已经将该模型应用于某单位的Web数据库开发,取得了良好的效果。本文中给出的代码在Windows 2000 Server+SQL Server 2000环境测试通过。
  • 技术分类:安全
  • 行业属性:通用行业
  • 相关厂商:暂无机构
  • 文档大小:N/A
  • 文档类型:doc
  • 分享人:user03
  • 日期:2007-12-14 14:45:57
  • 关键字:SQLWeb
  • 下载文档
相关文档
  • 2009-03-20 11:08:44

    PHP将成为网站综合解决方案的重要角色

    随着Web2.0的急速发展,大量使用PHP技术搭建的网站 出现并发展起来。面对日益增高的流量,这些PHP能否继续承载下去将成为一个不得不慎重考虑的问题。为此,PHPChina也向广大PHP使用者建议,作为一个脚本语言,应当让它在最合适的前端处理层应用,尽量避免后台或者连接层过多使用PHP。进行合理的架构组合后,PHP才能够有效地发挥出快速开发、 运行稳定等特性,从而为你的业务创造价值。

    标签:webPHP

    分类:职场管理

    分享人:user04

    文件:N/A

  • 2008-05-19 14:13:48

    Java在WEB开发领域的革新

    各种框架其实在编写业务逻辑和服务方面并没有什么显著的不同,单从Controller和Model方面考虑,脚本语言web框架还是有一定的敏捷优势的,但是java框架已经和它们相差不多了,但是java在纵向扩展性,执行效率,静态检查,组件等很多方面具备脚本语言所没有的优势。所以如果一旦未来的java web框架简化到一定程度,java web开发的优势就会显现出来,所以我个人感觉RIA的出现对于java可能是一个转机。当然这要取决RIA的接受程度。

    标签:webjava

    分类:职场管理

    分享人:user04

    文件:N/A

  • 2008-05-19 14:03:38

    J2EE Web开发技术期待一次新的技术变革

    J2EE Web开发技术依然停留在Servlet/JSP/Struts等层次上。Servlet基于流的简单编程模型,注定只能够成为一种底层支持技术;JSP将HTML与Java代码混杂在一起的技术,依然停留在十年前微软asp技术所达到的境界;Struts缺乏客户化组件模型、缺乏对非HTML展现技术的支持等天生局限,也无法使其成为J2EE下一代Web开发框架。J2EE Web开发技术,期待着一次新的变革。

    标签:webJ2EE

    分类:职场管理

    分享人:user04

    文件:N/A

  • 2008-05-19 14:02:30

    J2EE Web的新变革:Apusic OperaMasks

    Apusic OperaMasks――开箱即用的Web Framework,它以JSF为基础引擎,辅以独创的原生Ajax技术,同时提供丰富的组件和集成开发环境,使Web开发变得简单方便。无论是后台的事 务、存储、分布式计算等基础服务,还是前端的UI展现与用户交互,以及后台与前端的会话过程,Apusic OperaMasks都提供了完整的解决方案,有效解决Web开发所面临的问题。

    标签:webJ2EE

    分类:职场管理

    分享人:user04

    文件:N/A

  • 2008-05-12 13:56:29

    Windows Server 2003 R2 标准版概述

    当今的企业希望利用技术不断地创造商业价值。企业希望系统始终正常运行 并且始终及时响应,还希望安全级别可以应对当今面临的挑战。Windows Server 2003 标准中的新功能和改进功能使其成为 Microsoft 发布过的最稳 定的小公司和部门级服务器操作系统。

    标签:防火墙操作系统web服务器Windows Server 2003

    分类:服务器

    分享人:CS8

    文件:181.5 KB

  • 2008-05-12 13:16:42

    JS21 + Web Service 解决方案

    目前,主流的 Web 应用一般采用三层架构。为实现一个三层的 Web 应用,需要部署 Web 服务器层,应用服务器层,数据库服务器层。如果为了追求 Web 应用系统的高可靠性和可用性,还需要加上网络负载均衡层,数据存储层等等。

    标签:IBMWeb应用IT服务器web

    分类:服务器

    分享人:CS8

    文件:92 KB

  • 2008-01-15 15:19:17

    未来互联环境

    Web 的出现为人工智能的研究和应用提供了一个前所未有的平台。由于Web 可以帮助人们访问存放在任何已经接入互联网的数字内容,它给全球的商务、科研、政府和公共信息服务带来了重大变革。

    标签:网络架构web

    分类:网络

    分享人:CS8

    文件:N/A

  • 2008-01-15 11:57:44

    黑客攻击技术

    黑客攻击分类:被动攻击、主动攻击、物理临近攻击、内部人员攻击、软硬件装配分发攻击。从已经取得控制权的主机上通过telnet或rsh 跳跃从windows 主机上通过wingates等服务进行跳跃利用配置不当的代理服务器进行跃先通拨号找寻并连入某台主机,然后通过这台主机。暴力猜解就是从口令侯选器中一一选取单词,或用枚法选取,然后用各种同样的加密算法进行加密再比较。一致则猜测成功,否则再尝试。

    标签:攻击黑客

    分类:安全

    分享人:CS9

    文件:N/A

  • 2008-01-15 10:23:02

    开发端口扫描器

    端口扫描器的开发思路:VB 自带的Winsock 控件功能非常强大,通过它可以在VB 程序中使用各种Internet 协议。开发端口扫描器需要用到Winsock 控件,利用它与远程计算机建立连接,并通过用UDP 协议或TCP 协议进行数据交换。这样就能确认远程计算机的端口开放情况。由于TCP 协议判断远程计算机的信息比UDP 协议准确,所以本文使用Winsock 控件的TCP 协议来开发扫描器。

    标签:攻击端口扫描

    分类:安全

    分享人:CS9

    文件:N/A

  • 2008-01-14 16:02:54

    iSurf 1004/1008 IAD 综合接入设备

    iSurf 1004/1008 具有多种端口及对应的端口指示灯支持4/8 个模拟电话端口(FXS 口)1 个逃生电话端口,1 个上行以太端口(WAN 口),支持PPPoE 拨号,静态/动态IP 地址分配和管理,1 个下行以太端口(LAN 口),支持DHCP、NAT,PWR/RUN/WAN/LAN 运行状态指示灯,FXS 端口状态指示灯。

    标签:webSIP

    分类:网络

    分享人:CS8

    文件:N/A

  • 2008-01-11 09:15:03

    防止Dos对AIX系统的攻击

    IBM AIX是一款商业性质的操作系统。IBM AIX启动脚本存在安全问题,本地攻击者可以利用这个漏洞注入任意数据到对象数据管理器(ODM)或者使系统崩溃。 DoS攻击主要分为Smurf、SYN Flood和Fraggle三种,在Smurf攻击中,攻击者使用ICMP数据包阻塞服务器和其他网络资源;SYN Flood攻击使用数量巨大的TCP半连接来占用网络资源;Fraggle攻击与Smurf攻击原理类似.

    标签:DosAIX攻击

    分类:服务器

    分享人:CS9

    文件:N/A

  • 2008-01-10 10:20:23

    web开发的浏览器(工具)插件

    PowerBand 是一个IE的插件。提供了对HTML动态分析,跟踪,编辑的功能。能够方便快捷的分析HTML页面的结构,有助 于网页设计人员/网站开发人员调试,分析晦涩的HTML代码。ViewPage是MyIE2/Maxthon浏览器插件,这个插件不算是纯粹的开发辅助,它看起来更像是资源提取,可以方便的提取网页中的源代码,包括所有框架的源代码,提取图像、Flash、媒体文件、链接,我最欣赏的就是能方便的查看页面中包含的所有js文件源代码和所有css源代码。

    标签:浏览器web

    分类:网络

    分享人:user04

    文件:N/A

  • 2008-01-10 10:04:34

    迅速提高DB2 Web的程序性能的方法

    分析Web应用程序的性能需要利用一些手段来检测每个操作的性能。为此,我创建了一个TimeDiff类(见程序清单1),它可以计算数据库操作的用时。你可以利用TimeDiff类的检测结果作为衡量数据库操作性能的基准,来观察哪些 操作最为有效。我还创建了一个配合TimeDiff 类使用的LOTSOFRECORDS表(见程序清单2),它包含10,000条记录,你可以通过对它的操作来观察不同技术之间的性能差异。

    标签:UDBwebDB2

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-09 12:27:51

    SQL注入漏洞入侵的过程及其防范措施

    ASP编程门槛很低,新手很容易上路。而在安全性方面,新手最容易忽略的问题就是SQL注入漏洞的问题。本文主要讲讲SQL注入的防范措施,而要明白这些防范措施的用处,须先详细讲解利用SQL注入漏洞入侵的过程。

    标签:漏洞SQL注入asp

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-09 12:19:46

    利用MySQL加密函数保护Web网站敏感数据

    MySQL带有很多设计用来提供Web应用程序安全的加密函数。本文概述了其中的一些函数,并说明了如何使用它们,以及它们能够提供的不同级别的安全。

    标签:web加密MySQL

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-08 21:57:24

    防范网站遭遇SQL注入的方法

    SQL注入通过网页对网站数据库进行修改。它能够直接在数据库中添加具有管理员权限的用户,从而最终获得系统管理员权限。黑客可以利用获得的管理员权限任意获得网站上的文件或者在网页上加挂木马和各种恶意程序,对网站和访问该网站的网友都带来巨大危害。文中介绍了防御SQL注入的方法:对表结构进行修改。将管理员的账号字段的数据类型进行修改,文本型改成最大字段255,密码的字段也进行相同设置。对表进行修改。设置管理员权限的账号放在ID1,并输入大量中文字符。把真正的管理员密码放在ID2后的任何一个位置。

    标签:安全SQL注入

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-02 18:19:22

    AJAX联手SOA 打造新一代Web服务应用程序

    当今,各个企业都在想方设法提高自己的生产效率,并且对IT资产的重组也都在努力的探索当中。借助于面向服务的架构(SOA)技术,IT组织已经在克服这些问题方面取得了一定的成效;但是,在大多数情况下仍然只是实现了整个IT服务组合的一小部分。通过一种Web服务市场,企业可以注册各种Web服务—而这些Web服务通常情况下仅能为企业内部或合作伙伴所使用。市场供应商显然希望这种情况发生,但是更重要的是,我们看到了一种机会—应用AJAX+SOA技术来驱动一类新的Web 2.0业务应用程序。

    标签:webSOAAJAX

    分类:软件

    分享人:user03

    文件:N/A

  • 2008-01-02 18:16:48

    SOA的关键:集成业务逻辑和应用开发

    SOA让Sprint以两种方式使用服务:直接或通过一个外部基于Web的接口给客户使用,这并不需要客户有集成他们自己的Web服 务的能力。依照SBS的管理服务架构师Jeff Lentz的说法,他们直接使用Web服务,客户将获得最大利益,因为这种方法允许他们在自己的应用中封装Sprint的服务。因为大多数客户仅仅时刚开始开发他们自己的Web服务平台,而Web接口就意味着Sprint公司获得了直接的投资回报。

    标签:webSOA

    分类:软件

    分享人:user03

    文件:N/A

  • 2007-12-26 11:30:34

    使用 Microsoft Office SharePoint Portal Server 2003 部署 Microsoft 的企业 Intranet 门户

    微软知识网络组 (KNG) 与微软信息技术组 (Microsoft IT) 合作对 Microsoft Web 进行了重新设计,即企业 Intranet 门户。本次设计基于对员工需求和企业目标的彻底调查研究,并实施了 SharePoint Portal Server 2003 的最新版本。

    标签:webSharePoint微软

    分类:软件

    分享人:zhangsitong

    文件:N/A

  • 2007-12-26 11:24:19

    使用 WebSphere Application Server Community Edition 开发和部署 J2EE Web 服务

    本教程将向您演示如何使用 Eclipse Web Tools Platform (WTP) 创建同时实现 POJO 和 EJB Web 服务端点的企业应用程序,并将 IBM DB2® Express-C 用作应用程序的数据库。您将使用 Community Edition 服务器适配器(以前称为 Eclipse 插件)在 Community Edition 实例中部署该应用程序。最后,您将开发一个调用 Web 服务的客户机。

    标签:webJ2EEIBM WebSphere

    分类:软件

    分享人:yinyinan

    文件:N/A

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

热门下载
最新专题
最新白皮书