یک روش جدید برای تشخیص حمله تزریق SQL بر اساس حذف مقادیر ویژگی های جستجوی SQL

قیمت: 41,000 تومان

دانلود رایگان مقاله

خرید ترجمه مقاله

عنوان فارسی

یک روش جدید برای تشخیص حمله تزریق SQL بر اساس حذف مقادیر ویژگی های جستجوی SQL

عنوان لاتین

A novel method for SQL injection attack detection based on removing SQL query attribute values

تزریق SQL یا حمله تزریق SQL یک تکنیک تزریق کد است که از آسیب پذیری امنیتی رخ می دهد که در لایه پایگاه داده یک برنامه و سرویس مورد استفاده قرار می گیرد. این حمله اغلب در صفحات وب با محتوای پویا یافت می شود. این مقاله یک روش ساده و موثر برای تشخیص حملات SQL پیشنهاد می دهد. این روش وقتی یک پارامتر را ارسال می کند، ارزش یک پرس و جو پرسرعت SQL را حذف می کند و سپس با یک مورد از پیش تعیین شده مقایسه می کند. این روش از تحلیل ترکیبی استاتیک و پویا استفاده می کند. آزمایش ها نشان می دهد که روش پیشنهاد شده بسیار موثرتر و ساده تر از هر روش دیگری است.

SQL injection or SQL insertion attack is a code injection technique that exploits a security vulnerability occurring in the database layer of an application and a service. This is most often found within web pages with dynamic content. This paper proposes a very simple and effective detection method for SQL injection attacks. The method removes the value of an SQL query attribute of web pages when parameters are submitted and then compares it with a predetermined one. This method uses combined static and dynamic analysis. The experiments show that the proposed method is very effective and simple than any other methods.