基于参数查询防止SQL注入攻击的方法
隋励丽 张恒博
A Method to Defend against SQL Injection Attack Based on Parameter Query
大连民族大学学报 . 2012, (05): 495 -497 .