ارزیابی روش های پیشگیری و تشخیص حمله ی تزریق SQL

چکیده مقاله

درحال حاضر کاربردهای وب همانند وب سایت ها، فیس بوک، توییتر، ایمیل و کاربردهای مالی بخشی از زندگی شده اند و بدلیل اثری که دارند، مهم ترین هدف حمله کنندگان هستند یکی از آسیب پذیری های جدی و خطرناک نرم افزارهای تحت وب تزریق SQL است رویداد تزریق SQL با وارد کردن یک بخش از کویری مخرب SQL ازطریق یک ورودی غیر معتبر به یک کویری مجاز توسط مهاجم صورت می گیرد با توجه به اینکه تاکنون روش ها و تکنیک های متعددی برای جلوگیری و تشخیص این نوع حملات بکار رفته اند هنوز از نظر تعداد بسیار آسیب های مجهول، درصد بالای مثبت کاذب و عدم شناسایی همه ی انواع حملات دچار مشکل هستند در این مقاله شرح مختصری از انواع حملات تزریق و مقایسه ای دقیق از جدیدترین روش های موجود برای مقابله با حملات تزریق SQL SQLIAs ارایه کرده ایم برای هر روش، نقاط قوت و ضعف آن بحث شده است

کلیدواژه‌ها

نویسندگان

فاطمه رویین فر

دانشجوی ارشد دانشگاه غیرانتفاعی تعالی

عبدالرضا رسولی کناری

استادیار دانشکده برق و کامپیوتر دانشگاه صنعتی قم

علی طایی زاده

دکتری فناوری اطلاعات دانشگاه ملی مالزی

محبوبه شمسی

استادیار دانشکده برق و کامپیوتر دانشگاه صنعتی قم

�ویین فر، فاطمه و رسولی کناری، عبدالرضا و طایی زاده، علی و شمسی، محبوبه،1395،ارزیابی روش های پیشگیری و تشخیص حمله ی تزریق SQL،سومین کنفرانس سراسری نوآوری های اخیر در مهندسی برق و کامپیوتر،تهران

ارائه‌شده در

مجموعه مقالات چهارمین کنفرانس بین المللی مهندسی برق و کامپیوتر23 دی 1395 · تهران