امین اقبالیان - دانشجوی کارشناسی ارشد مهندسی کامپیوتر
مسعود باقری - استادیار گروه کامپیوتر
سید مسعود جعفری - دانشجوی کارشناسی ارشد مهندسی کامپیوتر

تزریق SQL یک روش حمله است که معمولا به علت مدیریت ضعیف در اعتبارسنجی ورودی های برنامه تحت وب اتفاق می افتد.SQLI زمانی رخ می دهد که یک مهاجم قادر به قرار دادن یک سری از عبارت های SQL در یک پرس وجو با دستکاری داده های ورودی کاربر در یک برنامه مبتنی بر وب است. مسئله اصلی در این پژوهش ارائه راه کاری به منظور تولید مجموعه داده ای استاندارد جهت ارائه به الگوریتم های یادگیری ماشینی برای کشف منشا آسیب پذیری SQLI با کمترین میزان خطا و بالاترین کارایی است. برای نیل به این منظور رفتار یک هکر واقعی و اطلاعاتی که یک هکر جمع آوری می کند ملاک عمل برای تولید این مجموعه داده قرار گرفته است. پس از ارزیابی، میزان دقت کلی راه کار پیشنهادی تولید این مجموعه داده برای تشخیص آسیب پذیری برنامه تحت آزمون۹۸% درصد است

تشخیص آسیب پذیری، SQLI، مجموعه داده، یادگیری ماشینی