面向PHP程序的SQL漏洞检测系统

• 作者: 付利华 王丹 王耀辉
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 结构化查询语言漏洞 动静态结合分析 别名分析 行为模型 词法特征
• 年，卷（期）: 2016,（4）
• 所属期刊栏目: 安全技术
• 页码范围: 112-118
• 页数: 7页
• 分类号: TP309
• 字数: 7846字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.04.021

摘要

针对PHP程序,提出一种基于注入活动分析技术的结构化查询语言(SQL)漏洞检测方法.以动静态相结合的分析技术为基础,对注入活动从数据流和程序行为方面进行分析,给出基于词法特征比较的SQL漏洞判定算法.通过检测模拟测试数据,并结合别名分析技术、行为模型和SQL漏洞判定算法设计并实现SQL漏洞检测系统.实验结果表明,与Pixy和RIPS系统相比,该系统具有较强的SQL漏洞检测能力和较低的时间开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王丹	北京工业大学计算机学院	51	234	8.0	12.0
2	付利华	北京工业大学计算机学院	19	69	6.0	7.0
3	王耀辉	北京工业大学计算机学院	1	8	1.0	1.0