一种防SQL注入的静态分析方法

• 作者: 余敏 徐芳 秦广赞 郭帆
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: SQL注入 静态分析 构造路径 检测规则 Web应用程序
• 年，卷（期）: 2013,（2）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 68-73
• 页数: 6页
• 分类号: TP393.08
• 字数: 4807字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2013.02.012

摘要

提出了一种基于静态分析的SQL注入攻击的检测方法.静态分析Web应用程序的源文件,提取污染源到执行参数的构造路径,形成检测规则.动态执行时替换规则中的输入参数为用户输入值,比较得到的SQL语句和原SQL语句在语义和结构上的异同,判断是否存在SQL注入攻击.实验结果表明,该方法有效可行,增加了过滤模块后对系统的性能影响不大.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	余敏	江西师范大学计算机信息工程学院	94	616	12.0	19.0
2	郭帆	江西师范大学计算机信息工程学院	37	217	10.0	12.0
3	秦广赞	江西师范大学计算机信息工程学院	1	12	1.0	1.0
4	徐芳	江西师范大学计算机信息工程学院	2	23	2.0	2.0