網(wǎng)絡(luò)安全第六講數(shù)據(jù)庫安全實(shí)例-sql注入(已修改)
2025-02-16 11:19 本頁面
【正文】 數(shù)據(jù)庫安全實(shí)例： SQL注射 本講目標(biāo) ? 了解網(wǎng)站的組成結(jié)構(gòu) ? 理解 SQL注射的基本原理 ? 掌握工具及手工注射的方法 ? 如何防范 SQL注射攻擊 一 網(wǎng)站是如何構(gòu)成的 ? 一般說來 ,網(wǎng)站基本構(gòu)成方式為以下三部分 : 前臺頁面 (供用戶瀏覽 ) 后臺管理控制臺 (供管理員管理此站點(diǎn) ) 后臺數(shù)據(jù)庫 (記錄用戶密碼及其他數(shù)據(jù) ) ? 網(wǎng)站結(jié)構(gòu)隨頁面類型和數(shù)據(jù)庫類型丌同而呈現(xiàn)多種組合 . 了解網(wǎng)頁的類型 準(zhǔn)備工作 網(wǎng)頁的類型 ? 靜態(tài)網(wǎng)頁 *.html *.htm HyperText Markup Language 超文件標(biāo)記語言 ? 動(dòng)態(tài)網(wǎng)頁 *.asp *.aspx *.php *.cgi *.jsp 思考 : 動(dòng)態(tài)網(wǎng)站后臺支持的數(shù)據(jù)庫有哪些 ? 動(dòng)態(tài)網(wǎng)頁的組合 ? On Windows: IIS + asp + acess IIS + asp + mssql ? On Unix/Linux: Apache + php + mysql Apache + jsp + oracle 70% 30% 思 考： ? 網(wǎng)站前臺腳本語言不后臺數(shù)據(jù)庫乊間是如何連接的？ ? 如 asp 不 access 是如何連接的？ ? 如 asp 不 mssql 是如何連接的 ? 數(shù)據(jù)庫連接文件 Asp+access Asp+mssql 二 SQL注射的基本原理 ? SQL注射的歷叱 ? SQL注射的概念 ? SQL注射的原理 ? SQL注射的優(yōu)點(diǎn) SQL注射的歷史 早在 1999年 SQL注射攻擊已經(jīng)在國外出現(xiàn)了，那時(shí)國內(nèi)技術(shù)丌成熟，直到 2023年我國才逐步興起 SQL注射， 2023年 SQL注射技術(shù)達(dá)到頂峰， 2023年和 2023年 WEB攻擊技術(shù)卻未出現(xiàn)大的進(jìn)步。盡管 SQL防御方法早已出現(xiàn)，但是注射攻擊的靈
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1