千鋒教育-做有情懷、有良心、有品質(zhì)的職業(yè)教育機(jī)構(gòu)
    

    
  



  

  

    

      

        
        當(dāng)前位置：首頁
                 > 
        IT面試題
                 > 
        網(wǎng)絡(luò)安全面試題
                 >  正文
      

      

        

          

            
什么是SQL注入攻擊?如何防范?

            

              
來源：千鋒教育

              
              
發(fā)布時(shí)間：2022-09-26 16:15:00

              

                
                  
                  分享
                
              

            

            

              
　　攻擊者在HTTP請(qǐng)求中注入惡意的SQL代碼，服務(wù)器使用參數(shù)構(gòu)建數(shù)據(jù)庫SQL命令時(shí)，惡意SQL被一起構(gòu)造，并在數(shù)據(jù)庫中執(zhí)行。


　　防范：


　　Web端:


　　1)有效性檢驗(yàn)。


　　2)限制字符串輸入的長(zhǎng)度。


　　服務(wù)端:


千鋒教育


　　1)不用拼接SQL字符串。


　　2)使用預(yù)編譯的PrepareStatement。


　　3)有效性檢驗(yàn)。(為什么服務(wù)端還要做有效性檢驗(yàn)?第一準(zhǔn)則，外部都是不可信的，防止攻擊者繞過Web端請(qǐng)求)


　　4)過濾SQL需要的參數(shù)中的特殊字符。比如單引號(hào)、雙引號(hào)。
              

                
                
聲明：本站稿件版權(quán)均屬千鋒教育所有，未經(jīng)許可不得擅自轉(zhuǎn)載。

              

              

                                

                  

                  
上一篇


                  你常用的滲透工具有哪些，最常用的是哪個(gè)?
                

                                

                  

                  
下一篇


                  網(wǎng)絡(luò)安全面試題4道
                

                              

            

          

        

        

          
           

              

                

                  
                

                
學(xué)習(xí)資源站

              

              

                
                
    
                  
  • 免費(fèi)全套視頻教程
    • 
                  
  • 企業(yè)實(shí)戰(zhàn)項(xiàng)目源碼
    • 
                  
  • 大廠筆試真題題庫
    • 
                  
  • 行業(yè)前瞻發(fā)展趨勢(shì)
    • 
                

              

            

          
          
          
          
        

      

    

  

  
  

    

      

        
      

      
相關(guān)推薦

    

    

            
  • 
        電子郵件存在哪些安全性問題?
        4)通過電子郵件傳播的病毒通常用VBScript編寫,且大多數(shù)采用附件的形式夾帶在電子郵件中。當(dāng)收信人打開附件后，病毒會(huì)查詢他的通訊簿,給其上所有或部分人發(fā)信，并將自身放入附件中，以此方式繼續(xù)傳播擴(kuò)散。
      
    • 
            
  • 
        常規(guī)加密密鑰的分配有幾種方案，請(qǐng)對(duì)比下它們的優(yōu)缺點(diǎn)。
        由-一個(gè)中心節(jié)點(diǎn)或者由一-組節(jié) 點(diǎn)組成層次結(jié)構(gòu)負(fù)責(zé)密鑰的產(chǎn)生并分配給通信的雙方，在這種方式下，用戶不需要保存大量的會(huì)話密鑰，只需要保存同中心節(jié)點(diǎn)的加密密鑰，用于安全傳送由中心節(jié)點(diǎn)產(chǎn)生的即將用于與第三方通信的會(huì)話密鑰。這種方式缺點(diǎn)是通信量大，同時(shí)需要較好的鑒別功能以鑒別中心節(jié)點(diǎn)和通信方。
      
    • 
            
  • 
        網(wǎng)絡(luò)安全面試題5道
        包過濾是一種安全機(jī)制，它控制哪些數(shù)據(jù)包可以進(jìn)出網(wǎng)絡(luò)，而哪些數(shù)據(jù)包應(yīng)被網(wǎng)絡(luò)拒絕。包過濾路由器是具有包過濾特性的一種路由器。在對(duì)包做出路由決定時(shí)，普通路由器只依據(jù)包的目的地址引導(dǎo)包,而包過濾路由器就必須依據(jù)路由器中的包過濾規(guī)則做出是否引導(dǎo)該包的決定。
      
    • 
            
  • 
        網(wǎng)絡(luò)安全面試題4道
        1、DDos 攻擊原理及防御　　答：客戶端向服務(wù)端發(fā)送請(qǐng)求鏈接數(shù)據(jù)包，服務(wù)端向客戶端發(fā)送確認(rèn)數(shù)據(jù)包，客戶端不向服務(wù)端發(fā)送確認(rèn)數(shù)據(jù)包，服務(wù)器一直等待來自客戶端的確認(rèn).沒有徹底根治的辦法，除非不使用TCP.
      
    • 
            
  • 
        什么是SQL注入攻擊?如何防范?
        攻擊者在HTTP請(qǐng)求中注入惡意的SQL代碼，服務(wù)器使用參數(shù)構(gòu)建數(shù)據(jù)庫SQL命令時(shí)，惡意SQL被一起構(gòu)造，并在數(shù)據(jù)庫中執(zhí)行。
      
    • 
            
  • 
        你常用的滲透工具有哪些，最常用的是哪個(gè)?
        你常用的滲透工具有哪些，最常用的是哪個(gè)?　答：burp：Burp Suite與Web瀏覽器配合使用，可發(fā)現(xiàn)給定APP的功能和安全問題，是發(fā)起定制攻擊的基礎(chǔ)。目前免費(fèi)版本功能有限，但付費(fèi)版本提供全面的網(wǎng)絡(luò)爬取和掃描功能;多攻擊點(diǎn);基于范圍的配置。它可用于自動(dòng)化重復(fù)功能，提供APP與服務(wù)器互動(dòng)的良好視圖。
      
    • 
          
    
  
    
  
  


  
  




  
  
  
  
  
  
  



主站蜘蛛池模板：
久久久久久人妻一区二区三区|
女同一区二区在线观看|
久久国产午夜一区二区福利|
亚洲熟妇av一区二区三区漫画|
AV天堂午夜精品一区|
无码精品人妻一区二区三区漫画
|
日韩精品一区二区三区老鸭窝|
中文字幕人妻第一区|
无码精品人妻一区二区三区AV|
国产精品日本一区二区不卡视频
|
久久久国产精品亚洲一区|
亚洲AV无码一区二区三区鸳鸯影院|
男人的天堂精品国产一区|
人成精品视频三区二区一区
|
国产中的精品一区的|
久久久久人妻精品一区蜜桃|
不卡一区二区在线|
亚洲午夜日韩高清一区|
日本视频一区二区三区|
四虎成人精品一区二区免费网站|
色噜噜狠狠一区二区|
亚洲国产精品一区|
久久伊人精品一区二区三区|
国偷自产av一区二区三区|
精品视频一区二区观看|
国产主播福利一区二区|
香蕉免费一区二区三区|
精品视频一区二区三区在线观看|
国产综合视频在线观看一区
|
一区二区和激情视频|
日韩精品无码一区二区三区四区
|
国产精品区AV一区二区|
国产主播在线一区|
无码人妻一区二区三区免费看|
亚洲国产成人久久一区久久|
在线观看一区二区三区av|
午夜影视日本亚洲欧洲精品一区
|
国产成人av一区二区三区在线观看
|
亚洲一区二区精品视频|
内射一区二区精品视频在线观看|
日韩精品一区二区三区中文精品|