بررسی راه کارها و چالش های تزریق کد SQL جهت ایجاد وب سایت پایگاه داده محور امن در فضای سایبری

سال انتشار: 1394
نوع سند: مقاله کنفرانسی
زبان: فارسی
مشاهده: 600

فایل این مقاله در 17 صفحه با فرمت PDF قابل دریافت می باشد

استخراج به نرم افزارهای پژوهشی:

لینک ثابت به این مقاله:

شناسه ملی سند علمی:

ECDS04_061

تاریخ نمایه سازی: 8 آبان 1395

چکیده مقاله:

جنگ نرم از چالش های اساسی کشورهای متخاصم و فضای سایبری ارزان ترین فناوری در اختیار جنگ نرم است. وب سایت هایکی از ابزارهای مهم فضای سایبری به عنوان سلاح سربازان جنگ نرم، همواره توسط طرف های متخاصم تحت حملاتمختلف قرار دارند. تزریق کد SQL یکی از این نوع حملات است که با استفاده از آن می توان به پایگاه داده وب سایت موردنظر دسترسی پیدا کرده و حملاتی نظیر تعیین هویت کاربران، افشاء اطلاعات، در معرض خطر قرار دادن جامعیت، دسترسی ومحرمانگی پایگاه داده وب سایت، اجرا کد از راه دور و در نهایت از کار انداختن وب سایت را انجام داد. آن دسته از وب سایتها که نسبت به حملات تزریق کد SQL آسیب پذیرند بسیار گسترده هستند. در این مقاله ضمن تعریف تزریق کد SQL و نحوهانجام آن، انواع حملات آن بیان گردیده و چالش های این حمله و الگوریتم ها و روشهای تشخیص و پیشگیری حملات درراستای طراحی وب سایت پایگاه داده محور امن مورد استفاده شبکه های اجتماعی بررسی شده و راه کار مناسب جهت مقابله بااین حمله پیشنهاد می گردد.

کلیدواژه ها:

وب سایت امن ، تزریق کد SQL ، حملات تزریق کد SQL ، روشها و الگوریتم های تزریق کد SQL

نویسندگان

محمدرضا فتحی

مربی،دانشگاه افسری و تربیت پاسداری امام حسین (ع)

مراجع و منابع این مقاله:

لیست زیر مراجع و منابع استفاده شده در این مقاله را نمایش می دهد. این مراجع به صورت کاملا ماشینی و بر اساس هوش مصنوعی استخراج شده اند و لذا ممکن است دارای اشکالاتی باشند که به مرور زمان دقت استخراج این محتوا افزایش می یابد. مراجعی که مقالات مربوط به آنها در سیویلیکا نمایه شده و پیدا شده اند، به خود مقاله لینک شده اند :
  • J. Clarke, _ Injection Attacks and DefenseSecond Edition", 3913. ...
  • V. Nithya 1, R. Regan and J. vijayaraghavan, " A ...
  • _ T. Lin and C. Ts. "Web Applicatin Security Assessmet ...
  • _ "A Static Analysis _ _ _ ...
  • _ _ _ _ _ _ Proceedings , _ _ ...
  • Information and Software Technolog, vol. 580-508 (3990), p. 51, 3990. ...
  • S. Ali, SK. Shahzad and . Javed, _ An Authentication ...
  • نمایش کامل مراجع