面向PHP应用程序的SQL注入行为检测

• 作者: 刘亮 周颖 方勇 黄诚
• 来源期刊: 计算机应用
• 学科: 工学
• 关键词: SQL注入 PHP扩展 污点分析 抽象语法树 随机森林算法
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 网络空间安全
• 页码范围: 201-206,211
• 页数: 7页
• 分类号: TP393.08
• 字数: 6577字
• 语种: 中文
• DOI: 10.11772/j.issn.1001-9081.2017071692

摘要

层出不穷的SQL注入攻击使Web应用面临威胁.针对PHP应用程序中的SQL注入行为,提出了一种基于污点分析的SQL注入行为检测模型.首先,该模型使用PHP扩展技术在SQL函数执行时获取SQL语句,并记录攻击者所携带的身份信息;基于以上信息生成SQL请求日志,并将该日志作为分析源.然后,基于SQL语法和抽象语法树,实现了污点标记的SQL语法分析过程,并使用污点分析技术,提取语法树中SQL注入行为的多个特征.最后,使用随机森林分类算法实现SQL注入行为的判定.与正则匹配检测技术对比实验结果显示,通过该模型检测SQL注入行为,准确率为96.9％,准确率提高了7.2个百分点.该模型的信息获取模块能以扩展形式加载在任何PHP应用程序中,因此该模型可移植性强,在安全审计和攻击溯源中具有应用价值.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	方勇	四川大学网络空间安全学院	173	1188	18.0	25.0
2	周颖	四川大学电子信息学院	45	217	9.0	12.0
3	黄诚	四川大学电子信息学院	21	76	5.0	7.0
4	刘亮	四川大学网络空间安全学院	70	239	9.0	11.0