浅论网站交叉脚本攻击和SQL插入攻击

• 作 者: 刁群 桂现才 洪伟铭
• 机 构: 广州市综合勘探大队,湛江师范学院,湛江师范学院
• 出 处: 湛江师范学院学报
• 发表日期: 2003年6期
• 关键词: 网站交叉脚本攻击 SQL插入 互联网 攻击手段 网络安全 动态页面 cross-website scripting attack SQL injection a

网站交叉脚本攻击(CROSS-SITE SCRITING ATTACK)和SQL(STRUCTURED QUERYLANGUAGE)插入(SQL IMECTION)是黑客经常采用的攻击互联网应用程序(WEB-BASED APPLICA-TIONS)的两种有效手段.网站交叉脚本攻击可以影响运行于目前市场上所有厂家的互联网服务器程序之上运用了动态页面产生技术(如ASP或JSP)的互联网应用程序.相对而言SQL插入攻击的原理较简单,但它仍可造成资源和劳动力的巨大损失;该文全面地介绍了网站交叉脚本攻击和SQL插入