SQL注入防范技术研究与改进

摘要

SQL注入攻击已经成为Web应用程序的一个主要威胁。针对这一问题,从一个不同的分类角度研究了常见的SQL注入攻击防范技术,包括编码机制、漏洞识别机制和防御机制。在深入研究以上防范方法的研究的基础上,结合编码机制和防御机制提出一种基于分析树的编码防范新方法。