錄井?dāng)?shù)據(jù)訪問(wèn)層中SQL注入檢測(cè)技術(shù)的研究.pdf

1、為了對(duì)錄井信息系統(tǒng)進(jìn)行有效、統(tǒng)一的管理,前任開(kāi)發(fā)者設(shè)計(jì)了數(shù)據(jù)訪問(wèn)層軟件,錄井公司的大部分應(yīng)用程序(包括網(wǎng)站)不直接訪問(wèn)數(shù)據(jù)庫(kù),而是需要通過(guò)數(shù)據(jù)訪問(wèn)層軟件訪問(wèn)數(shù)據(jù)庫(kù)中的數(shù)據(jù)。應(yīng)用程序?qū)QL數(shù)據(jù)命令通過(guò)SOCKET發(fā)送給數(shù)據(jù)訪問(wèn)層軟件,由數(shù)據(jù)訪問(wèn)層實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)的訪問(wèn)并將結(jié)果反饋給應(yīng)用程序。如果在應(yīng)用程序中采用動(dòng)態(tài)方式生成SQL語(yǔ)句,并且開(kāi)發(fā)者沒(méi)有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行檢驗(yàn),用戶就可以在輸入的數(shù)據(jù)中添加一些非法命令或條件,從而查詢到他沒(méi)

2、有權(quán)限的數(shù)據(jù)。另外非法訪問(wèn)用戶也可能自己編寫非法應(yīng)用程序,直接通過(guò)訪問(wèn)數(shù)據(jù)訪問(wèn)層提交一段數(shù)據(jù)庫(kù)查詢代碼,根據(jù)程序返回的結(jié)果,獲得某些他想得知的數(shù)據(jù),這就是SQL注入。所以需要研究數(shù)據(jù)訪問(wèn)層軟件中的SQL注入檢測(cè)技術(shù),防止發(fā)生SQL注入,為錄井業(yè)務(wù)系統(tǒng)提供更好的安全檢測(cè)和防御措施。
　　 本論文首先介紹了數(shù)據(jù)訪問(wèn)層技術(shù)、SQL注入技術(shù)、SQL語(yǔ)句解析技術(shù)、SQL注入檢測(cè)等相關(guān)知識(shí)。然后討論了錄井?dāng)?shù)據(jù)訪問(wèn)層中的SQL注入的檢測(cè)分析技