Web应用中常见39种不同的安全漏洞漏洞分析及检查方法.pdf

. Web应用中常见39种不同的安全漏洞漏洞分析及检查方法 1.1 SQL注入漏洞 风险等级：高危 漏洞描述： SQL 注入漏洞产生的原因是网站应用程序在编写时未对用户提交至服务器的数 据进行合法性校验，即没有进行有效地特殊字符过滤，导致网站服务器存在安全 风险，这就是 SQL Injection ，即 SQL 注入漏洞。 漏洞危害： 1) 机密数据被窃取； 2) 核心业务数据被篡改； 3) 网页被篡改； 4) 数据库所在服务器被攻击从而