I'n Blog 之萬象真藏

SQL Injection應稱為SQL指令植入式攻擊，是屬於Input Validation的問題，主要是網頁設計者在撰寫程式時，對於語法未做好完善的驗證，讓有心人士有機會侵入資料庫，危害內部安全。 使用中華龍網 DWP （DragonSoft Web Protector）產品可快速的完成部屬IIS網頁防護，針對一般使用者習慣產品已預設常見的攻擊指令讓您不需再煩惱設定指令碼，且對於進階用戶還提供自行定義過濾碼功能只需一個按鍵即可設定完成！！ 功能特色：擁有人工智慧精確辨識功能，能自動辨識夾藏在正常網站查詢命令中的攻擊指令，過濾可能造成傷害的SQL指令請求，避免資料庫資料的外洩的風險，確實保護IIS(Internet Information Services) Web Server 的安全。