رفع خطر تزریق با استفاده از پاکسازی متدهای ارسال اطلاعات فرم ها

تزریق SQL یک روش حمله است که هدف آن داده های ساکن در یک پایگاه داده میباشد که از طریق FireWall محافظت میشود. حمله معمولا به علت مدیریت ضعیف در اعتبار سنجی کدها و یا ورودیهای برنامه (وب سایت) اتفاق میافتد. حمله تزریق SQL زمانی اتفاق میافتد که یک مهاجم قادر به قرار دادن یک سری از عبارتهای SQL در یک Query (پرس و جو) با دستکاری دادههای ورودی کاربر در یک برنامه مبتنی بر وب میباشد. در این مقاله انواع حملات تزریق را معرفی و روشی برای مقابله با حملات تزریق ارایه نموده ایم و نتایج پیاده سازی این روش با روشهای مشابه را مورد مقایسه قرار داده ایم.

Keywords:

تزریق , تزریق SQL , مقابله با تزریق , جرایم سایبری