【asp.net sql注入攻击】ASP.NET网站中防SQL注入攻击技术的研究

时间：2017-01-16 19:15:05 作者：李苑；

本文作者：李苑；成功正常投稿发表论文到《商场现代化》2010年06期,引用请注明来源400期刊网！
【摘要】：本文主要针对目前ASP.NET网站安全面临的SQL注入攻击来进行分析研究,并从客户端和服务器端两个方面来研究如何防范SQL注入攻击。
【论文正文预览】：一、引言随着时代的发展,网路应用的不断深入,互联网上网站数量以惊人的速度增加。尽管如此,网络上环境的复杂性、多变性,以及信息系统的脆弱性,决定了现有的计算机系统还不具备与自身的应用发展规模相对应的安全防护能力,大量的网络威胁采用各种隐蔽的方式不断地冲击着网络
【文章分类号】：TP393.08
【稿件关键词】：网站安全SQL注入防SQL注入
【参考文献】:

李筱;基于.NET的企业网站数据库的设计与应用[D];电子科技大学;2011年
王影;燃料电池备用电源用远程监控系统的设计与实现[D];武汉理工大学;2012年
陈小兵;张汉煜;骆力明;黄河;;SQL注入攻击及其防范检测技术研究[J];计算机工程与应用;2007年11期
梁玲;;SQL注入攻击与防范研究[J];电脑开发与应用;2009年12期
俞小怡;常艳;许捍卫;;Web应用中的攻击防御技术的研究与实现[J];计算机安全;2008年06期
徐炜城;董晓君;;基于面向对象数据库的网站安全研究[J];计算机安全;2010年06期
王磊;;浅谈网络环境下的SQL Server数据库安全[J];经营管理者;2011年15期
李志文;;B/S结构下通过SQL SERVER数据库实现人员信息管理的方法[J];计算机光盘软件与应用;2012年03期
王宇;刘军;李源;王兴伟;;基于页面分析的Web安全监测与报警系统[J];广西大学学报(自然科学版);2011年S1期
张彩华;;浅析ASP网站中SQL注入的防范措施[J];黑龙江科技信息;2012年04期
阴国富;;基于SQL注入的安全防范检测技术研究[J];河南科学;2009年03期
王香刚;;一种注入攻击的自动防御系统[J];计算机与数字工程;2010年02期
彭赓;范明钰;;基于改进网络爬虫技术的SQL注入漏洞检测[J];计算机应用研究;2010年07期
方舟;王霓虹;;网络环境下SQL注入攻击常见方法和防御策略研究[A];黑龙江省计算机学会2007年学术交流年会论文集[C];2007年
卢俊;刘志辉;郑世慧;;SQL注入攻击及其防范模型的分析与改进[A];2010年全国通信安全学术会议论文集[C];2010年
戴迎春;赵忠文;;基于信息安全属性的脆弱性分类方法[A];第六届全国信号和智能信息处理与应用学术会议论文集[C];2012年
卢俊;SQL注入与XSS攻击防范方法的研究以及防范模型的设计与实现[D];北京邮电大学;2011年
钟锐;基于隐马尔科夫模型的入侵检测系统研究[D];江西理工大学;2010年
李华伦;云南玉溪工业财贸学校数字化校园设计与实现[D];电子科技大学;2010年
毛程炜;Web表单自动生成工具及养老院护理系统的设计与实现[D];北京交通大学;2011年
符宇波;一种自动SQL注入攻击检测与利用系统的研究实现[D];北京交通大学;2011年
张国宾;基于隔离分级的受损损据隔离技术术究[D];华中科技大学;2011年
周琰;SQL注入检测方法的研究与实现[D];西北大学;2011年
胡钟;基于J2EE多层架构技术的Web应用研究[D];浙江工业大学;2011年
粱兴开;基于脚本安全的防御技术研究[D];杭州电子科技大学;2012年
丁永慧;基于页面链接分析技术的漏洞扫描方案的研究与实现[D];北京邮电大学;2012年
周森鑫;WINDOWS系统上常见的数据库访问技术[J];安徽技术师范学院学报;2004年03期
杨晓慧;;浅析Windows Sockets[J];长春大学学报;2007年04期
杜宇平,陈红雨,冯书丽,杨茂聪,蒋雄;质子交换膜燃料电池发展现状[J];电池工业;2002年05期
张春明;;企业网站发展现状研究[J];当代经济(下半月);2008年09期
彭晓刚;eVC下ADO技术访问掌上电脑数据库实例[J];电脑编程技巧与维护;2005年03期
周维霞;罗刚;;基于ASP.NET的网站设计安全问题研究[J];电脑知识与技术;2009年22期
彭少武;宋娟;王立德;;Windows CE的CAN总线驱动程序设计[J];单片机与嵌入式系统应用;2007年11期
杨贵恒;吕林;贺明智;;PEMFC电源系统的开发与应用[J];电源世界;2004年03期
崔松健;;基于ASP.NET和IIS的人才网站的安全策略[J];计算机安全;2009年11期
王建新,杨世凤,史永江,童官军;远程监控技术的发展现状和趋势[J];国外电子测量技术;2005年04期
周兴禄;中小型企事业网站二次开发的规划与设计[D];吉林大学;2011年
严治国;基于现场总线技术的发射场变电所网络化远程监测系统[D];中国人民解放军国防科学技术大学;2002年
亓跃峰;基于INTERNET的大型桥梁远程监测系统研究[D];燕山大学;2004年
黄江;基于Web的实时远程监控系统的研究[D];华北电力大学（河北）;2004年
华翔;基于CAN总线与嵌入式网络技术的电力远程监控系统的研究[D];武汉大学;2004年
叶安胜;基于.NET架构的WEB数据库访问技术研究与应用[D];电子科技大学;2004年
张冰;基于Web的数据库访问技术的研究与应用[D];北京化工大学;2003年
廖俊;基于B/S模式的远程监控系统的研究及软件实现[D];西南交通大学;2006年
俞毅;船用燃料电池监控系统的研究[D];上海海事大学;2006年
汪娟;基于WEB的工业远程监控系统研究与实现[D];武汉理工大学;2008年
徐陋;姚国祥;;SQL注入攻击全面预防办法及其应用[J];微计算机信息;2006年09期
张勇,李力,薛倩;Web环境下SQL注入攻击的检测与防御[J];现代电子技术;2004年15期
阮其良;;网站安全从细小处着手[J];浙江教育技术;2010年01期
许晓冯;;Web应用系统的安全威胁及其防护[J];信息化研究;2009年12期
雷颖;;DoS/DDoS攻击原理与防范[J];微计算机信息;2010年24期
阮其良;;网站安全从细小处着手[J];中小学信息技术教育;2010年05期
刘伟洁;李毅成;章义来;;浅谈中小型网站的安全防御[J];福建电脑;2007年12期
甘剑伟;;基于ASP.NET技术的图书馆网站安全管理的隐患与对策[J];现代情报;2008年08期
韩盛定;张鉴新;;SQL注入式攻击的原理与防御[J];信息与电脑(理论版);2009年11期
陈天文;;图书馆网站如何避免SQL注入攻击[J];图书馆学刊;2010年01期
张丽勇;;客户端安全漏洞对网站信息安全的危害及防范措施[J];科技致富向导;2011年27期
陈运栋;谈Sql注入式攻击的典型手法和检测防范措施[J];微型电脑应用;2004年09期
宇振全;李松辉;张天亮;;HP OpenView OmniBack Ⅱ网络数据备份软件开发应用[A];第六届全国计算机应用联合学术会议论文集[C];2002年
孙利民;汪家宇;李文稳;邓奕伟;张宁;;关于加强多媒体网络教学管理的措施与思考[A];广西计算机学会2004年学术年会论文集[C];2004年
许禛;张芝龙;赵正海;;基于DirectPlay的网络交互功能与实现[A];中国通信学会第六届学术年会论文集（下）[C];2009年
王会章;王雪瑞;文全刚;;基于WindowsCE系统的网络游戏[A];中国通信学会第六届学术年会论文集（下）[C];2009年
韦振锦;方华;成春艳;;三层结构在医保数据传输中的应用[A];广西计算机学会2007年年会论文集[C];2007年
卢建松;曹庆华;傅翠娇;;探究Delphi平台下处理．NET Web Service返回数据集的方法[A];2007北京地区高校研究生学术交流会通信与信息技术会议论文集（上册）[C];2008年
贾济红;钟金;王红梅;;关于Web GIS服务器的安全性研究[A];江苏省测绘学会2007年学术年会论文集[C];2008年
宋晔;于秋;张元;潘海军;马文良;;基于Web平台的数据安全传输系统的研究[A];第三届全国嵌入式技术和信息处理联合学术会议论文集[C];2009年
柯夏志;;C/S模式下数据的离线安全使用[A];2009年研究生学术交流会通信与信息技术论文集[C];2009年
陈波;王仁礼;杨阳;姚力波;;基于MapXtreme Java的WebGIS解决方案[A];第十五届全国遥感技术学术交流会论文摘要集[C];2005年
付宪国凌柳凤;移动GIS的概念和特点[N];中国测绘报;2008年
韩国良;远程控制利器VNC[N];中国电脑教育报;2003年
王昆月;程序漏洞成黑帽大会关注点[N];计算机世界;2007年
;如何在多VLAN中解析NETBIOS[N];电脑报;2007年
白玲胡宝国;WEB GIS有何优点[N];中国测绘报;2006年
河南陈跃峰;手机网游制造之请求处理篇[N];电脑报;2009年
美国《Network World》专栏作家James Kobielus;服务器端SSL提升安全[N];网络世界;2003年
中兴通讯移动事业部邝春广;诠释运筹方略[N];通信产业报;2006年
;WAN的链路 LAN的速度[N];网络世界;2006年
蓝代斯克（北京）软件有限公司杨云松;掌握漏洞管理的主动权[N];中国计算机报;2005年
詹骞;基于Ajax/REST的GIS WEB服务研究与实现[D];中国地质大学（北京）;2008年
齐芳;SSL协议中QoS感知的优化策略与算法研究[D];中南大学;2007年
陈强;城市地理信息系统软件与工程设计[D];华东师范大学;2004年
陈庆涛;.NET和分布式（网络）数据库集成技术支持下的WEB GIS系统研究与开发[D];成都理工大学;2008年
夏楠;面向信息管理的支持透明计算的I/O管理研究[D];合肥工业大学;2007年
李学东;基于WEB的地学数据集成与发布技术研究[D];中国地质大学（北京）;2009年
刘雪梅;服务器端软件性能分析和诊断方法研究[D];哈尔滨工程大学;2010年
黄国言;产品异地协同设计模式和支撑环境研究[D];燕山大学;2006年
迟文学;面向服务的搭建式软件开发技术研究[D];中国地质大学（北京）;2008年
龚震宇;分布式空间信息服务开放互操作模型及其应用研究[D];铁道部科学研究院;2006年
王铮;XMPP协议分析及客户端开发[D];吉林大学;2007年
薛鹏;“圣魔之血”游戏服务器端部分模块的设计与实现[D];北京交通大学;2012年
王紫铭;中国婚恋交友网站研究[D];西北大学;2011年
王伟哲;基于三层结构的连锁图书管理信息系统的研究与设计[D];武汉理工大学;2006年
贺新杰;英兰咨询公司留学网站运营及营销推广研究[D];北京邮电大学;2010年
吴一帆;基于逻辑切片的Web加速系统的设计与实现[D];北京交通大学;2011年
王妮;学校门户网站安全调研[D];华东师范大学;2011年
赵起超;寿险营销代理人客户端系统的分析与设计[D];北京邮电大学;2011年
刘雅静;“管理者之家”网站的建设与运营管理研究[D];内蒙古大学;2011年
张军;省政务网站安全管理机制研究[D];电子科技大学;2009年

【稿件标题】：【asp.net sql注入攻击】ASP.NET网站中防SQL注入攻击技术的研究
【作者单位】：昆明冶金高等专科学校;
【发表期刊期数】：《商场现代化》2010年06期
【期刊简介】：《商场现代化》杂志由中国商业联合会主管、中商科学技术信息研究所主办。主要探讨国内外现代商业管理经验和介绍现代科技在商业营销管理中的应用，并且刊发精选的国内外现代商业流通领域理论研究成果与现代贸易经济理论的科研论文。其严格化，标准化及权威性在......更多商场现代化杂志社(http://www.400qikan.com/qk/945/)投稿信息
【版权所有人】：李苑；