基于数据流分析的SQL注入漏洞发现技术研究

• 作者: 刘京菊 孙乐昌 谢亿鑫
• 来源期刊: 科技与创新
• 关键词: SQL注入漏洞 数据流分析 污染值
• 年，卷（期）: 2010,（15）
• 页码范围: 163-165
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.2095-6835.2010.15.066

摘要

提出了一种新的SQL注入漏洞发现方法.在前人"污染值传播"概念的基础上,通过构建Web应用程序的控制流图,对不同控制流图结点指派合适的转换函数,跟踪污染值在程序中的传播过程,从而发现并定位源代码中存在的SQL注入漏洞.方法对用不同脚本语言编写的Web应用程序中SQL注入漏洞的发现具有通用性和有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙乐昌	合肥电子工程学院网络工程系	11	61	4.0	7.0
2	谢亿鑫	合肥电子工程学院网络工程系	1	3	1.0	1.0
3	刘京菊	合肥电子工程学院网络工程系	4	45	3.0	4.0