網(wǎng)絡(luò)的廣泛應(yīng)用給社會帶來極大便捷，網(wǎng)絡(luò)安全特別是SQL 注入也成為了一個倍受關(guān)注的問題。與此同時，Java Web 由于其平臺無關(guān)性、“一次編寫、隨處運行”，使得越來越多的程序員加入到Java 當(dāng)中。本文在分析了SQL 注入原理的基礎(chǔ)上，提出了幾點Java Web 環(huán)境下防范措施。

　　隨著Ineternet 技術(shù)的迅猛發(fā)展，為了能更充分地使用互聯(lián)網(wǎng)這個世界上最大的交流平臺，許多單位或個人紛紛建立自己的網(wǎng)站。但是網(wǎng)絡(luò)為企業(yè)提供了新的機遇，但是同時它也給安全、性能等領(lǐng)域帶來了新的風(fēng)險。而SQL 注入就是眾多風(fēng)險中較為常見的一種。

　　SQL 注入是從正常的WWW 端口訪問，而且表面看起來跟一般的Web 頁面訪問沒什么區(qū)別，所以目前市面的防火墻都不會對SQL 注入發(fā)出警報，如果管理員沒查看日志的習(xí)慣，可能被入侵很長時間都不會發(fā)覺。
?

　　其實SQL 注入主要還是一些程序員的水平及經(jīng)驗參差不齊，沒有對用戶輸入數(shù)據(jù)的合法性進行判斷。使應(yīng)用程序存在安全隱患，任何用戶可以提交一段數(shù)據(jù)庫查詢代碼，并根據(jù)程序返回的結(jié)果，獲得某些他想得知的數(shù)據(jù)，造成用戶可以在輸入中包含惡意代碼篡改程序功能。更嚴(yán)重的用戶還可能竊取最高管理權(quán)限，刪除數(shù)據(jù)庫中所有的數(shù)據(jù)。