与B／S模式应用开发的发展，有越来越多的程序员使用这种模式编写应用程序。然而，由于程序员和程序员的经验水平参差不齐，很大一部分不判断用户输入数据时，写代码的合法性，这使得应用程序的安全隐患。所谓的SQL注入，通过SQL命令到Web表单提交或输入域名或页面请求的查询字符串，欺骗SQL命令恶意服务器，如以前的许多电视台网站VIP会员大多是密码泄露通过Web表单提交查询字符来实现的，这种形式是特别容易受到SQL注入攻击。

SQL注入攻击的原理非常简单，相关的攻击工具很容易下载，攻击者在获得特权后盈利，这是攻击者最有效、最常用的网络入侵手段，也是许多网站成为恶意代码通信平台的原因之一。

针对这种攻击，安全专家认为最基本的措施是过滤Web应用程序的用户输入，针对Web应用程序的基本特性，对web应用程序的总体安全工作采取了以下具体措施：

1、Web应用安全评估：结合应用的开发周期，通过安全扫描、人工检测、渗透测试、代码审核、结构分析等方法，我们发现系统架构造成Web应用安全问题的脆弱性，一个应用程序的安全问题可能是软件生命周期的不同阶段产生的，并可能在不同的阶段影响系统安全的主要：

2、Web应用安全加固：应用程序代码和中间件、数据库、操作系统加固，提高其应用部署的合理性。从补丁，管理界面，账号权限、文件权限、通信加密、日志审计等方面，应用支撑环境和应用模块之间的部署模式划分的安全性增强。

3、外部威胁过滤：通过部署网络防火墙、IPS等设备，监控和过滤恶意外部访问，并进行恶意访问统计，作为安全决策和处置的基础。

4、网站安全状态检测：对受保护的应用程序页面的当前状态来判断页面是否被添加到由攻击者的恶意代码的连续检测。同时，通过检测Web访问日志和Web程序的存放目录，检查是否有一个文件是否被篡改添加到网页的网页一样外壳的后门。

5、突发事件应急处理：提前做好安全预案和演练工作，以较大的发生概率，力争以最有效、最合理的方式申报和处理安全事故，并进行总结和总结。

6，安全知识培训：让开发人员和操作人员了解和掌握相关知识，同步考虑系统建设阶段和运行阶段的安全问题，尽量减少应用发布前的漏洞。

现在和将来，由于兴趣的用户帐户和在互联网地下黑色产业链虚拟财产的带动下，攻击者仍然会使用网络作为传播木马和其他恶意程序的主要方式。虽然这会造成很大的压力，操作和维护人员和安全人员，但通过不断改进和相关保障措施的实施，可以最大限度地提高Web应用程序的安全保护，控制系统将在可接受的范围内的主要风险。