مقاله ترجمه شده انگلیسی به فارسی
A novel method for SQL injection attack detection based on removing
SQL query attribute values
عنوان فارسی:
روش جدید برای شناسایی حمله تزریق SQL بر اساس حذف مقادیر صنعت کوئری SQL
چکیده
تزریق SQL یا حمله تزریق SQL نوعی روش تزریق کد می باشد که آسیب پذیری امنیت را با پیدایش در لایه دیتابیس یک اپلیکیشن و یک سرویس مورد استفاده قرار می دهد. این امر اغلب در صفحات وب با محتوای پویا یافت می شود. این مقاله، روش شناسایی اثربخش و بسیار ساده ای را برای حمله های تزریق SQL پیشنهاد می کند. این روش، مقدار یک ویژگی کوئری SQL از صفحات وب را در زمانی جدا می کند که پارامترها ارائه می شوند و سپس آن را با یک مورد از پیش تعیین شده مقایسه می کند. این روش، آنالیز ترکیبی دینامیک و استاتیک را مورد استفاده قرار می دهد. تجربه نشان می دهد که روش پیشنهادی از هر روش دیگری بسیار اثربخش و ساده می باشد.
تعداد صفحات انگلیسی: 11
تعداد صفحات فارسی: 21
سال مقاله: 2012
فرمت فایل: PDF انگلیسی+ WORD فارسی
sanatequeery_1663420955_58738_4818_1189.zip0.87 MB |