ارزیابی روش های پیشگیری و تشخیص حمله ی تزریق SQL

درحال حاضر کاربردهای وب همانند وب سایت ها، فیس بوک، توییتر، ایمیل و کاربردهای مالی بخشی از زندگی شده اند و بدلیل اثری که دارند، مهم ترین هدف حمله کنندگان هستند. یکی از آسیب پذیری های جدی و خطرناک نرم افزارهای تحت وب تزریق SQL است. رویداد تزریق SQL با وارد کردن یک بخش از کویری مخرب SQL ازطریق یک ورودی غیر معتبر به یک کویری مجاز توسط مهاجم صورت می گیرد. با توجه به اینکه تاکنون روش ها و تکنیک های متعددی برای جلوگیری و تشخیص این نوع حملات بکار رفته اند هنوز از نظر تعداد بسیار آسیب های مجهول، درصد بالای مثبت کاذب و عدم شناسایی همه ی انواع حملات دچار مشکل هستند. در این مقاله شرح مختصری از انواع حملات تزریق و مقایسه ای دقیق از جدیدترین روش های موجود برای مقابله با حملات تزریق SQL (SQLIAs) ارایه کرده ایم. برای هر روش، نقاط قوت و ضعف آن بحث شده است.

Keywords:

حملات تزریق SQL , پیشگیری , تشخیص , روش های مقابله