基于DO M树序列值比对的SQL注入漏洞检测

• 作者: 凌捷 罗明宇
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: SQL注入 漏洞检测 DOM树 序列值 网页对比
• 年，卷（期）: 2015,（2）
• 所属期刊栏目: 信息安全技术
• 页码范围: 350-354
• 页数: 5页
• 分类号: TP393.08
• 字数: 3700字
• 语种: 中文
• DOI: 10.16208/j.issn1000-7024.2015.02.014

摘要

为更好地防止SQL注入的危害，优化漏洞检测方法，提出一种基于DOM树序列值比对的SQL注入检测算法。对待检测的页面进行SQL注入，选取注入前后页面的DOM树中体现结构的关键参数；通过计算得到序列值，用比对序列值的方法比对页面是否相同，将节点比对转化成数值比对，简化网页比对。实验分析结果表明，该算法有效地提高了漏洞检测的准确率与效率。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	凌捷	广东工业大学计算机学院	133	1124	17.0	28.0
2	罗明宇	广东工业大学计算机学院	2	18	2.0	2.0