網(wǎng)絡(luò)的廣泛應(yīng)用給社會(huì)帶來(lái)極大便捷，網(wǎng)絡(luò)安全特別是SQL 注入也成為了一個(gè)倍受關(guān)注的問(wèn)題。與此同時(shí)，Java Web 由于其平臺(tái)無(wú)關(guān)性、“一次編寫(xiě)、隨處運(yùn)行”，使得越來(lái)越多的程序員加入到Java 當(dāng)中。本文在分析了SQL 注入原理的基礎(chǔ)上，提出了幾點(diǎn)Java Web 環(huán)境下防范措施。

　　隨著Ineternet 技術(shù)的迅猛發(fā)展，為了能更充分地使用互聯(lián)網(wǎng)這個(gè)世界上最大的交流平臺(tái)，許多單位或個(gè)人紛紛建立自己的網(wǎng)站。但是網(wǎng)絡(luò)為企業(yè)提供了新的機(jī)遇，但是同時(shí)它也給安全、性能等領(lǐng)域帶來(lái)了新的風(fēng)險(xiǎn)。而SQL 注入就是眾多風(fēng)險(xiǎn)中較為常見(jiàn)的一種。

　　SQL 注入是從正常的WWW 端口訪問(wèn)，而且表面看起來(lái)跟一般的Web 頁(yè)面訪問(wèn)沒(méi)什么區(qū)別，所以目前市面的防火墻都不會(huì)對(duì)SQL 注入發(fā)出警報(bào)，如果管理員沒(méi)查看日志的習(xí)慣，可能被入侵很長(zhǎng)時(shí)間都不會(huì)發(fā)覺(jué)。
?

　　其實(shí)SQL 注入主要還是一些程序員的水平及經(jīng)驗(yàn)參差不齊，沒(méi)有對(duì)用戶輸入數(shù)據(jù)的合法性進(jìn)行判斷。使應(yīng)用程序存在安全隱患，任何用戶可以提交一段數(shù)據(jù)庫(kù)查詢代碼，并根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，造成用戶可以在輸入中包含惡意代碼篡改程序功能。更嚴(yán)重的用戶還可能竊取最高管理權(quán)限，刪除數(shù)據(jù)庫(kù)中所有的數(shù)據(jù)。