文献类型：期刊文献

中文题名：Web环境下SQL Server的数据保护

英文题名：Protecting Data in Web's SQL Server

作者：潘志红[1]

第一作者：潘志红

机构：[1]北京联合大学生物化学工程学院

第一机构：北京联合大学生物化学工程学院

年份：2006

卷号：20

期号：3

起止页码：23-27

中文期刊名：北京联合大学学报

语种：中文

中文关键词：SQL;Server;数据库安全;SQL注入攻击

外文关键词：SQL server; database safety;SQL injection attacks

摘要：针对当前许多网站存在的安全问题,简要分析了3种常见的数据库攻击:病毒攻击,缓冲区溢出和SQL注入攻击。重点介绍了SQL注入攻击的4种基本方式。针对各种变化复杂的攻击方式,阐述了如何建立安全理念,以适应不断变化的网络攻击。
In view of security problems existing in many websites, it discusses three kinds of familiar attacks of database ： virus attacks, cache overflow dealt with. It also explained and SQL injection attacks. Four kinds of basic methods of SQL injection attacks are create safety concept and how to resist various attacks when facing network attacks.