2011年3月，一个被命名为LizaMoon的SQL注入式攻击席卷全球，许多网站遭受到攻击，网页内容中被塞了lizamoon字串，疑似挂马链接，通过Google查询 lizamoon. com关键词，被稙入恶意链接的URL数在两天内由28,000个急速增加到380,000个(2011/03/31 22:00 UTC+8时的资料)，有如海啸狂扫(，甚至苹果的iTune网站也名列其中……
本期《对话IT》将围绕以下几个方面与两位安全专家进行探讨：
1、按道理说，SQL注入攻击方式是在本世纪初，也就是2000年到2005年才流行的一种攻击方式，而最近两年不光是再度猖獗，而且连某些著名安全公司和MySQL官网都被SQL注入，两位怎么看待这种现象？这种攻击的再次泛滥有什么预兆吗？
2、SQL注入的危害究竟有多大，能否简单的谈一谈？互联网上与其类似的攻击方式有？
3、有很多网友不明白SQL注入为何突然会从影响网站安全性转而攻击普通网民。能否对这类攻击手法做个简单的解释？
4、作为网站的管理者或者在数据中心有大量Web服务器的公司来说，如何才能避免自己的网站或服务器遭到SQL注入攻击？
5、普通网民如何才能防止此类攻击？作为大中型企业的运维人员来说，又要如何才能防止这类“挂马”攻击影响自己的用户呢？
如不能播放，请点击此处下载
主持人：鲜橙、嘉文
嘉宾：彭朝辉、赵晓涛
《IT听听看》新浪微博：http://t.sina.com.cn/2016492641
关注此文的读者还看过：
