什么是注入式攻击-注入式攻击简介

【文件属性】：

文件名称：什么是注入式攻击-注入式攻击简介

文件大小：19KB

文件格式：TXT

更新时间：2012-11-25 11:48:39

注入式攻击

随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。