SQL注入網(wǎng)絡(luò )安全漏洞，其本質(zhì)就是欺騙服務(wù)器，進(jìn)而執行惡意的SQL命令。SQL命令是以SQL語(yǔ)言為基礎的，實(shí)現對數據庫內數據的查詢(xún)、增加、刪除、修改等操作，可大大提高效率。如果被不法分子執行惡意的SQL命令，直接威脅到網(wǎng)站數據庫的安全，可能帶來(lái)嚴重的后果。造成SQL注入漏洞的原因主要有兩個(gè)：第一是網(wǎng)站對輸入的信息沒(méi)有進(jìn)行嚴格過(guò)濾，第二是沒(méi)有對發(fā)送到數據庫的信息進(jìn)行轉義。根據這兩點(diǎn)原因，我們歸納出針對SQL注入漏洞的防護措施主要有以下幾方面。

        1.嚴格審查，對輸入信息進(jìn)行校驗。檢查用戶(hù)輸入是否合規，保證用戶(hù)輸入的信息合法，尤其是用戶(hù)的輸入不能直接被嵌入到SQL語(yǔ)句中，防止SQL注入漏洞。

        2.完善機制手段，對用戶(hù)輸入SQL語(yǔ)句的語(yǔ)義進(jìn)行完整性審查，確認SQL語(yǔ)句的功能目的沒(méi)有發(fā)生改變。

        3.注重對網(wǎng)站數據庫的監控。定期查看數據庫操作日志，尤其是檢查是否存在網(wǎng)站管理員操作以外的SQL語(yǔ)句執行痕跡。