بررسی و دسته بندی حملات تزریق به زبان پرس وجوی ساخت یافته

چکیده مقاله

امروزه داده به عنوان یکی ازدارایی های کلیدی هرسازمان محسوب شده و افشای اطلاعات یک سازمان میتواند اثرات مخربی برای آن داشته باشد حملات تزریق زبان پرس وجوی ساخت یافته ازجمله تهدیدهای جدی برای امنیت نرم افزارهای تحت وب می باشند بطوریکه به مهاجم این قابلیت را میدهد تا به داده ها یموجود درپایگاه داده ی نرم افزار دسترسی نامحدودداشته باشد محققن راهکارهای متنوعی برای مقابله باحملات تزریق اس کیو ال ارایه داده اند ولی متاسفانه هرراهکار دربرخی گونههای حمله مفید و دربرخی دیگر کارایی ندارددراین مقاله انواع مختلف حملههای تزریق اس کیو ال معرفی شده است برای هرحله توضیحات و چگونگی اجرای آن حمله بیان گردیده و همچنین روش هایی که برای تشخیص و جلوگیری ازاین حملات وجوددارد و نقاط قوت و ضعف روشهای جلوگیری بررسی شده است

کلیدواژه‌ها

نویسندگان

سیدمحمد بیدکی

مربی گروه کامپیوتردانشکده فنی و مهندسی جم دانشگاه خلیج فارس بوشهر

سعیده حسینی اقبال

دانشجوی کارشناسی ارشد دانشکده مهندسی کامپیوتر دانشگاه یزد

امیر جهانگردرفسنجانی

استادیار دانشکده مهندسی کامپیوتر دانشگاه یزد

�یدکی، سیدمحمد و حسینی اقبال، سعیده و جهانگردرفسنجانی، امیر،1394،بررسی و دسته بندی حملات تزریق به زبان پرس وجوی ساخت یافته،کنفرانس بین المللی یافته های نوین پژوهشی درمهندسی برق و علوم کامپیوتر،تهران

ارائه‌شده در

مجموعه مقالات سومین کنفرانس ملی محاسبات نرم علوم مهندسی در صنعت و جامعه1 اسفند 1402 · ایرانشهر