روشی ساده بر پایه ی ماشین بردار پشتیبان برای جلوگیری از تزریق SQL
محل انتشار: هفتمین کنفرانس بین المللی فناوری اطلاعات و دانش
سال انتشار: 1394
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 728
فایل این مقاله در 6 صفحه با فرمت PDF قابل دریافت می باشد
- صدور گواهی نمایه سازی
- من نویسنده این مقاله هستم
این مقاله در بخشهای موضوعی زیر دسته بندی شده است:
استخراج به نرم افزارهای پژوهشی:
شناسه ملی سند علمی:
ICIKT07_030
تاریخ نمایه سازی: 22 مهر 1394
چکیده مقاله:
غالب برنامه های کاربردی تحت وب، جهت نگهداری و سازمان دهی اطلاعات، از پایگاه داده استفاده می کنند. چنین سیستم هایی برای نفوذگران بسیار جذاب می باشند؛ چراکه شامل اطلاعات مهم و متنوعی هستند. یکی از جذابترین روش های استخراج اطلاعات توسط نفوذگران در لایه ی برنامه های کاربردی، تزریق SQL می باشد. به طور کلی در طی سالهای اخیر بر اساس رده بندی انجام شده توسط OWASP، تزریق کد در رتبه ی اول تهدیدات امنیتی می باشد که تزریق SQL یکی از این موارد است. در این مقاله روشی جهت شناسایی ورودی هایی که توسط نفوذگران برای تزریق پرس وجوهای SQL به کار می روند، ارائه می گردد که این روش از یادگیری ماشین بهره می برد و روش های یادگیری ماشین همچون رده بندی دو دستهای را به کار می بندد؛ همچنین روش پیشنهادی شامل بخشی جهت کاهش متغیرهای تأثیرگذار در رده بندی است.
کلیدواژه ها:
نویسندگان
مرتضی درویش مرشدی حسینی
گروه مهندسی فناوری اطلاعات، دانشکده ی مهندسی کامپیوتر، دانشگاه اصفهان
مائده عاشوری تلوکی
گروه مهندسی فناوری اطلاعات، دانشکده ی مهندسی کامپیوتر، دانشگاه اصفهان
مراجع و منابع این مقاله:
لیست زیر مراجع و منابع استفاده شده در این مقاله را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود مقاله لینک شده اند :