سیده مریم فلاح مهدی نژاد - دانشجو کارشناسی ارشد مهندسی نرم افزار کامپیوتر دانشگاه گیلان،رشت
ساسان برهلیا - دانشجو کارشناسی ارشد مهندسی نرم افزار کامپیوتر دانشگاه گیلان،رشت
مرضیه قانع شهرستانی - دانشجو کارشناسی ارشد مهندسی نرم افزار کامپیوتر دانشگاه گیلان،رشت
سیدابوالقاسم میرروشندل - استادیار گروه مهندسی کامپیوتر دانشکده فنی دانشگاه گیلان،رشت

مقوله امنیت امری ضروری در تمام زمینه های زندگی انسان است. در ابتدا امنیت تنها برای حفظ جان، مال و مواردی نظیر این به کار می رفت ولی با پیشرفت تکنولوژی این مقوله بسیار گسترده تر شد تا جایی که فراتر از مرزهای می گیرد و به عنوان مسئله ای بین المللی سراسر دنیا را فرا گرفت. به عنوان مثال حفظ حریم خصوصی، امنیت اجتماعی، امنیت مالی، امنیت سیاسی، امنیت ملی و امنیت اقتصادی را می توان ذکر کرد. طبق بررسی های پروژه امنیت نرم افزارهای تحت وب، حملات پر زد و به زبان ساختار مند پرسش ها ، اولین خطبه را در لیست آسیب پذیری بالاتر در برنامه های کاربردی تحت وب دارند. اهداف SQLIA تنها به این برنامه های کاربردی که تحت وب هستند محدود نمی شوند بلکه می توانند به برنامه های کامپیوتری که پایگاه داده های شان توسط SQL کرده اند نیز آسیب رساند. در این مقاله ابتدا یک بینش تولیدی نسبت به تزریق SQL و حملات آن ارائه می شود سپس اهداف حملات، روش های پیشگیری و آسیب پذیری مورد بحث قرار گرفته و در ادامه از زیادی و مقایسه های مختلفی برای انتخاب بهترین روش بیان می شود.

تزریق حملات تزریق SQL،روش های پیشگیری SQL،تشخیص زودهنگام،آسیب پذیری