[1]刘毅 刘益和.基于jQuery的SQL注入攻击防范实现[J].计算机技术与发展,2011,(02):177-180.
　LIU Yi,LIU Yi-he.JQuery-Based Implementation of SQL Injection Attacks Prevention[J].,2011,(02):177-180.
点击复制

基于jQuery的SQL注入攻击防范实现()

《计算机技术与发展》[ISSN:1006-6977/CN:61-1281/TN]

卷:
期数:
2011年02期
页码:
177-180
栏目:
安全与防范
出版日期:
1900-01-01

文章信息/Info

Title:
JQuery-Based Implementation of SQL Injection Attacks Prevention
文章编号:
1673-629X（2011）02-0177-04
作者:
刘毅 刘益和
内江师范学院计算机科学学院
Author(s):
LIU Yi; LIU Yi-he
Computer Science College,Neijiang Normal University
关键词:
jQuery; SQL注入; javascript框架; jQuery插件; 入侵检测系统
Keywords:
jQuery;  SQL injection;  javascript frame;  jQuery plug-in;  IDS
分类号:
TP309
文献标志码:
A
摘要:
现今实现防止SQL注入攻击主要是在服务器端实现,实现的方法主要有基于正则表达式的输入验证、敏感字符的改写、部分数据加密。上述方法的缺点主要体现在以下的几个方面,其一,服务端处理数据使系统资源被过分占用,容易造成服务器端拒绝服务;其二,编写动态网页的脚本语言多样化,每种脚本对应一种防止SQL注入方法,使程序不具有可读性、标准性。文中着力解决基于服务器端处理SQL注入攻击的缺陷,故探寻了一种在客服端实现的基于jQuery防止SQL注入攻击的方法,其目的是使攻击在客服端就被拦截,同时利用jQuery开放性的特点使web程序更具有可移植性
Abstract:
The main method of realizing to prevent SQL injection attacks is based on regular expression validation,sensitive character＇s change,partly data＇s encryption on the server.As is stated above,disadvantage of those method are mainly embodied in the following aspects,firstly on the server deal with information easily to create system resource are over-occupied,easy to create server-side denial of service.Secondly mutiplex ways to compile web program,each script have each an opinion to prevent attack.Accordingly program is absent of readability,standardization.So discuss a method that is based on jQuery,and the purpose of preventing the SQL injection on the client.As the same time,while taking advantage of the characteristics of jQuery open-ended program to make web more portable

相似文献/References:

[1]唐志成 傅秀芬 董崇杰.基于WebService的自服门户的设计与实现[J].计算机技术与发展,2010,(08):221.
　TANG Zhi-cheng,FU Xiu-fen,DONG Chong-jie.Design and Implementation of a Self-Service Portal Based on WebService[J].,2010,(02):221.
[2]梁 弼,肖丽利,刘在欢.基于 HCJB 的旅游景点一体化平台自适应页面设计[J].计算机技术与发展,2019,29(10):100.[doi:10. 3969 / j. issn. 1673-629X. 2019. 10. 021]
　LIANG Bi,XIAO Li-li,LIU Zai-huan.Adaptive Page Design of Integrated Platform for Tourist Spots Based on HCJB[J].,2019,29(02):100.[doi:10. 3969 / j. issn. 1673-629X. 2019. 10. 021]

备注/Memo

备注/Memo:
四川省应用基础研究计划课题（04JY029-096）; 四川省自然科学重点项目（09ZA055）刘毅（1988-），男，四川南充人，研究方向为计算机应用技术；刘益和，教授，博士，研究方向为信息安全
更新日期/Last Update: 1900-01-01