روشی ساده بر پایه ی ماشین بردار پشتیبان برای جلوگیری از تزریق SQL

غالب برنامه های کاربردی تحت وب، جهت نگهداری و سازمان دهی اطلاعات، از پایگاه داده استفاده می کنند. چنین سیستم هایی برای نفوذگران بسیار جذاب می باشند؛ چراکه شامل اطلاعات مهم و متنوعی هستند. یکی از جذابترین روش های استخراج اطلاعات توسط نفوذگران در لایه ی برنامه های کاربردی، تزریق SQL می باشد. به طور کلی در طی سالهای اخیر بر اساس رده بندی انجام شده توسط OWASP، تزریق کد در رتبه ی اول تهدیدات امنیتی می باشد که تزریق SQL یکی از این موارد است. در این مقاله روشی جهت شناسایی ورودی هایی که توسط نفوذگران برای تزریق پرس وجوهای SQL به کار می روند، ارائه می گردد که این روش از یادگیری ماشین بهره می برد و روش های یادگیری ماشین همچون رده بندی دو دستهای را به کار می بندد؛ همچنین روش پیشنهادی شامل بخشی جهت کاهش متغیرهای تأثیرگذار در رده بندی است.

Keywords:

تزریق SQL , تزریق کد , یادگیری ماشین , ماشین بردار پشتیبان(SVM) , کاهش ویژگی , امنیت وب