مروری بر حملات و راهکارهای پیشگیری حملات SQLIA

مقوله امنیت امری ضروری در تمام زمینه های زندگی انسان است. در ابتدا امنیت تنها برای حفظ جان، مال و مواردی نظیر این به کار می رفت ولی با پیشرفت تکنولوژی این مقوله بسیار گسترده تر شد تا جایی که فراتر از مرزهای می گیرد و به عنوان مسئله ای بین المللی سراسر دنیا را فرا گرفت. به عنوان مثال حفظ حریم خصوصی، امنیت اجتماعی، امنیت مالی، امنیت سیاسی، امنیت ملی و امنیت اقتصادی را می توان ذکر کرد. طبق بررسی های پروژه امنیت نرم افزارهای تحت وب، حملات پر زد و به زبان ساختار مند پرسش ها ، اولین خطبه را در لیست آسیب پذیری بالاتر در برنامه های کاربردی تحت وب دارند. اهداف SQLIA تنها به این برنامه های کاربردی که تحت وب هستند محدود نمی شوند بلکه می توانند به برنامه های کامپیوتری که پایگاه داده های شان توسط SQL کرده اند نیز آسیب رساند. در این مقاله ابتدا یک بینش تولیدی نسبت به تزریق SQL و حملات آن ارائه می شود سپس اهداف حملات، روش های پیشگیری و آسیب پذیری مورد بحث قرار گرفته و در ادامه از زیادی و مقایسه های مختلفی برای انتخاب بهترین روش بیان می شود.

کلیدواژه ها:

تزریق حملات تزریق SQL ، روش های پیشگیری SQL ، تشخیص زودهنگام ، آسیب پذیری