讲授内容简介

   随着B/S开发模式的发展，越来越多的程序实用这种模式开发，允许用户通过浏览器提交SQL语句到数据，而程序员没有对输入的合法性进行检查，就有通过用户的输入修改后台数据库的执行语句，从而发生SQL注入攻击。

本节课主要从SQL注入的背景、SQL注入的原理、SQL注入的危害与SQL注入的过程四个方面介绍，最后通过操作演示SQL注入攻击。

教师简介

辛明远副教授

‍‍‍‍

主持完成省级课题1项；厅局级课题1项；主持在研厅局级课题2项。发表核心论文3篇；省级以上论文11篇。主编教材1部，参编教材1部。2018年科研项目获黑河市科学技术进步二等奖；论文获黑河市自然科学技术学术成果奖三等奖1项、二等奖1项。指导学生参加2017年黑龙江省网络空间安全攻防大赛二等奖，并获优秀指导教师称号；多次指导学生参加全国TRIZ杯大学生创新方法大赛共获二等奖3项，三等奖4项；指导学生参加东三省数学建模大赛获一等奖。