面向PHP应用程序的SQL注入行为检测
 
周颖;方勇;黄诚;刘亮;

关键词:SQL注入;PHP扩展;污点分析;抽象语法树;随机森林算法
 
主要内容:层出不穷的SQL注入攻击使Web应用面临威胁。针对PHP应用程序中的SQL注入行为,提出了一种基于污点分析的SQL注入行为检测模型。首先,该模型使用PHP扩展技术在SQL函数执行时获取SQL语句,并记录攻击者所携带的身份信息;基于以上信息生
 
《计算机应用》  2018,38(01):201-206+211
全文下载请进入http://hightech.stlib.cn/tpi_1/sysasp/include/index.asp
仿站