آمار
| تعداد نشریات | 39 |
| تعداد شماره‌ها | 1,172 |
| تعداد مقالات | 8,445 |
| تعداد مشاهده مقاله | 6,340,808 |
| تعداد دریافت فایل اصل مقاله | 3,587,744 |
تحلیل ساختاری و معنایی پرس وجو برای تشخیص حملات تزریق SQL | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 4، دوره 1، شماره 2، تیر 1392 اصل مقاله (601.52 K) | ||
| نویسنده | ||
| بهاره تجلی پور* | ||
| تاریخ دریافت: 09 تیر 1392، تاریخ بازنگری: 10 اردیبهشت 1403، تاریخ پذیرش: 28 شهریور 1397 | ||
| چکیده | ||
| یکی از مهمترین حملاتی که امنیت پایگاه داده را به خطر می اندازد حملۀ تزریق SQL است که اغلب در برنامه های تحت وب اتفاق می افتد. هدف از این مقاله ارائه روشی برای پیشگیری و کشف حملۀ تزریق SQL است. روش پیشنهادی مبتنی بر رویکرد ترکیبی تحلیل ایستا و پویا و تحلیل معنایی پرس وجو است. پرس وجوهای تولید شده در زمان اجرا، با لیست ایستا و الگوهای معنایی مطابقت داده شده و میزان وجود فاکتورهای حمله در آن بررسی می شود. برای ایجاد الگوهای معنایی نیز از هستان شناسی استفاده شده است. نتایج حاصل از آزمایش روی چند پایگاه داده نشان می‌دهد که این روش می تواند بسیار مفید عمل کند و قابلیت انعطاف بالایی در کشف حملات جدید را داشته باشد. معماری پیشنهادی وابستگی زیادی به پایگاه داده ندارد و با اندکی تغییر، قابل استفاده برای سایر پایگاه داده ها نیز هست. این روش بر خلاف روش های پیشین، پرس وجوهای پویا را پشتیبانی می کند و وابسته به کد منبع برنامه نیست. | ||
| کلیدواژه‌ها | ||
| پایگاه داده؛ تزریق SQL؛ هستان شناسی؛ تحلیل معنایی؛ تحلیل ایستا و پویا؛ پرس وجوهای پویا | ||
|
آمار تعداد مشاهده مقاله: 461 تعداد دریافت فایل اصل مقاله: 109 |
||