مکانیزم تشخیص و جلوگیری از حملات نفوذ کد جاوا اسکریپت در برنامه های تحت وب PHP

در این مقاله برخی از مسائل مربوط به کارایی در راه حل دفاعی موجود از حملات تزریق کد جاوا اسکریپت بررسیشد (به عنوان مثال حملات XSS ). علاوه بر این، سطح بالایی از مقایسه برای چنین راه حل های موجود، بر اساس برخیاز معیارهای مفید انجام شد. براساس مسائل مربوط به شناسایی کارایی، در این مقاله یک مکانیزم تشخیص و جلوگیری ازحملات نفوذ، پیشنهاد شد که مکان های احتمالی متعددی از وب سایت را از نظر آسیب پذیری تزریق کد جاوا اسکریپتاسکن می کند و در صورت مشکوک بودن درخواست، نفوذگر را بلاک می کند. مکانیزم تشخیص و جلوگیری از حملاتنفوذ ما، بر روی یک برنامه وب پی اچ پی در دنیای واقعی مورد بررسی قرار گرفت و نتایج به دست آمده بسیار امیدوارکننده بود.

کلیدواژه ها:

، XSS ، آسیب پذیری تزریق کد جاوا اسکریپت ، پی اچ پی ، جلوگیری از حملات ، مقابله با حملات