基于网页DOM树比对的SQL注入漏洞检测

• 作者: 张晨 施凡 汪永益 王雄
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网页比对 SQL注入 注入漏洞检测 文档对象模型树 DOM树快速比对
• 年，卷（期）: 2012,（18）
• 所属期刊栏目: 安全技术
• 页码范围: 111-115
• 分类号: TP391
• 字数: 5003字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.18.030

摘要

针对传统SQL注入漏洞检测方法准确率不高的问题,提出一种基于网页文档对象模型(DOM)树比对结果的检测方法.通过简化基于节点序列的网页比对方法,减少节点比对次数,加快检测效率,并设计实现一个SQL注入漏洞检测原型系统.实验结果表明,该系统具有较高的SQL注入漏洞检测效率和准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	汪永益	电子工程学院网络工程系	9	62	5.0	7.0
2	施凡	电子工程学院网络工程系	8	58	5.0	7.0
3	张晨	电子工程学院网络工程系	1	12	1.0	1.0
4	王雄	电子工程学院网络工程系	1	12	1.0	1.0