تزریق SQL و روش های عمومی مقابله با آن

با رشد روز افزون اهمیت وب در زندگی های امروزه امنیت وب سایت ها و نرم افزار های تحت وب تبدیل به یکیاز بزرگترین نگرانی های توسعه دهندگان شده است. حمله تزریق SQL امروزه به یک حمله غالب که برنامههای مبتنی بر وب و پایگاه های داده را مورد هجوم قرار می دهد مبدل گشته است. این حمله دسترسی غیرمجاز مهاجمین به پایگاه داده را فراهم می سازد. این دسترسی شامل داده های محرمانه، مالی، شخصی و ...موجود در پایگاه داده می باشد که این امر باعث متضرر شدن و بد نام شدن شرکت می گردد . آسیب پذیریحمله تزریق SQL می تواند به عملیات برنامه ریزی نامناسب مربوط باشد که توسط توسعه دهندگان وب انجامشده است، که در حقیقت درهای بسیاری را برای حمله کنندگان باز می گذارد و به آنها اجازه می دهد کهسوء استفاده کرده و به اطلاعات محرمانه دسترسی پیدا کنند، اطلاعاتی که در پایگاه داده های سرور موجوداست. مقاله پیش رو به حملات تزریق SQL به وسیله عبارت همیشه درست، پرس و جوی اجماع ، پرس وجوی منطقا نادرست و پر و جوی Piggy-Backed و همچنین استنتاج و روال های ذخیره شده می پردازد ودر ادامه روش های مقابله از جمله تصادفی ساختن، آنالیز استاتیک، آنالیز دینامیک، ترکیب آنالیزهایدینامیک و استاتیک و سیستم های تشخیص نفوذ را بررسی می نماید.

کلیدواژه ها:

تزریق SQL ، آسیب پذیری پایگاه داده ، امنیت پایگاه داده ، پایگاه داده رابطه ای ، امنیت