面向MyBatis程序的SQL注入攻击及防御策略.pdf

文档介绍：·44·
DOI:10. 19551 / j. cnki. issn1672-9129. 2021. 12. 044
面向 程序的 注入攻击及防御策略
MyBatis SQL
李帅力 宋远峰(重庆工程学院 )
　 　 400056
基金项目: 重庆市教育委员会科学技术研究项目(项目编号: )
KJQN202001908
摘要:随着信息技术和网络技术的飞速发展, 技术已经被应用到人们生活的各个领域,但是人们所面临的网络安全威胁
风险也与日俱增, 注入攻击漏洞就是 WE安B全中比较常见的一种安全威胁漏洞。 本文分析了 注入攻击的原理,以
及在 程序S框QL架层面, 注入攻击W常E见B 的几种方式,并提出了针对 注入攻击的有效防御S措QL施。

关键词M:yBatis注入; ; SQL应用;防御措施 SQL
中图分类SQ号L: MyBatis 文W献EB标识码: 文章编号:
- - -
TM769　 　 　 A　 　 　 1672 9129(2021)12 0044 02
引言 的查询 语句可以写为
　 　 1信　 息化时代互联网技术的发展日新月异 人们的生活方 SQL在 之后传多个:参Se数lect在∗动f态rom解o析rd阶ers段wher之e 后id 将in
式发生了翻天覆地的变化 互联网时代人们的,生活也更加便 会(#解{id析s}为), in