Always on the road

题目：如果内网中有一台Web对外访问，另外一台Web只对内服务，对内服务的web应用要将web应用服务器和数据分开，应用服务器需要对内部用户提供服务，并且需要访问数据库服务器，而数据库服务器不允许内部用户直接访问的。利用所学的防火墙技术，请给出信息安全方案设计？解析：...

（此为课堂笔记整理，方便日后学习）一. SQL注入攻击原理原因分析：      由于程序中对用户输入检查不严格，导致用户提交的非法数据被当作SQL语句的一部分来执行（即改变了系统后台原有的SQL语句结构），从而使攻击者获得某些他想得知的数据。目标：      借Web应用的”刀“来攻击服务器数据库或操作系统二. SQL注入攻击类型   A. 字符串内联注入   B. 数字值内联注入   C. 终止...