SQL注入漏洞多等级检测方法研究

• 作者: 张莹 田伟 练坤梅 许静
• 来源期刊: 计算机科学与探索
• 学科: 工学
• 关键词: 漏洞检测 结构化查询语言(SQL) SQL注入 分级 模糊测试 等价类划分
• 年，卷（期）: 2011,（5）
• 所属期刊栏目: 学术研究
• 页码范围: 474-480
• 分类号: TP311
• 字数: 5971字
• 语种: 中文
• DOI: 10.3778/j.issn.1673-9418.2011.05.010

摘要

在深入分析SQL(structured query language)注入攻击特点、攻击方式及SQL注入漏洞相关防御机制的基础上,依据防御度的高低对SQL注入漏洞进行分级.将漏洞分级作为SQL注入模糊测试用例等价类划分的依据,对SQL注入参数进行优化选择后,模拟黑客攻击的方式主动地、有针对性地进行检测.SQL注入参数的等价类划分保证了模糊测试过程的完备性和无冗余性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	许静	南开大学信息技术科学学院	35	507	10.0	22.0
2	田伟	南开大学信息技术科学学院	3	54	2.0	3.0
3	张莹	南开大学信息技术科学学院	9	101	3.0	9.0
4	练坤梅	南开大学信息技术科学学院	1	43	1.0	1.0