ارائه روشی جدید جهت مقابله با حملات تزریق SQL
- سال انتشار: 1394
- محل انتشار: کنفرانس بین المللی پژوهش های کاربردی در فناوری اطلاعات، کامپیوتر ومخابرات
- کد COI اختصاصی: ITCC01_172
- زبان مقاله: فارسی
- تعداد مشاهده: 1248
نویسندگان
دانشجو،کارشناسی ارشد،کامپیوتر،دانشکده برق وکامپیوتر دانشگاه آزاد ،واحد زنجان
دانشجو،کارشناسی ارشد،کامپیوتر،دانشکده برق وکامپیوتر دانشگاه آزاد ،واحد زنجان
استادیار و عضو هیئت علمی ، دانشکده برق و کامپیوتر دانشگاه آزاد اسلامی واحد زنجان
چکیده
تزریق SQL یک روش حمله است که هدف آن داده های ساکن در یک پایگاه داده می باشد که از طریق FireWallمحافظت می شود. حمله معمولاً به علت مدیریت ضعیف در اعتبار سنجی کدها و یا ورودی های برنامه (وب سایت) اتفاقمی افتد . حمله تزریق SQL زمانی اتفاق می افتد که یک مهاجم قادر به قرار دادن یک سری از عبارت های SQL دریک Query (پرس و جو) با دستکاری داده های ورودی کاربر در یک برنامه مبتنی بر وب می باشد . در این مقاله ما بهبیان مختصری در مورد انواع حملات تزریق پرداخته ایم و درادامه نیز به بیان الگوریتم و روشی جدید و ترکیبی با استفادهاز ادغام روش فیلتر ورودی براساس کاراکترهای خاص و لیست سیاه پرداخته ایم که در هرنوع زبان و ساختاری قابلیتاستفاده دارد . روش ارائه شده در زبان PHP و پایگاه داده MySQL نیز پیاده سازی شده است و کاملا کاربردی می باشد.کلیدواژه ها
حملات تزریق، تزریق SQL ، لیست سیاه، فیلتر ورودی، جرایم سایبری، SQL Injectionمقالات مرتبط جدید
- هوشمند سازی صنایع در سایه تاثیرات انقلاب صنعتی چهارم و تحولدیجیتال
- بهبود پیش بینی میزان آلایندگی NO۲ با استفاده از شبکه عصبی روش گروهی مدل سازی داده ها بهبود یافته با الگوریتم بهینه سازی ارشمیدس (مطالعه موردی ایستگاه هواشناسی و آلودگی مهرآباد تهران
- روشهای تخصیص کانال در شبکه های مش بیسیم چند کاناله چند رادیویی
- بررسی تحول ناشی از اینترنت اشیاء مبتنی بر بلاک چین در زنجیره تامین از منظر تلفیقی چندلایه گذار اجتماعی - فنی
- راهکارهای به کارگیری فناوریهای نوین کشاورزی برای توسعه کارآفرینیمورد استان مازندران
اطلاعات بیشتر در مورد COI
COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.
کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.