%0 Journal Article %T تحلیل ساختاری و معنایی پرسوجو برای تشخیص حملات تزریق SQL %J پدافند الکترونیکی و سایبری %I دانشگاه جامع امام حسین (ع) %Z 2322-4347 %A تجلی پور, بهاره %A صفایی, علی اصغر %D 2014 %\ 05/22/2014 %V 2 %N 1 %P 83-97 %! تحلیل ساختاری و معنایی پرسوجو برای تشخیص حملات تزریق SQL %K پایگاه داده %K تزریق SQL %K هستانشناسی %K تحلیل معنایی %K تحلیل ایستا و پویا %K پرسوجوهای پویا %R %X یکی از مهمترین حملاتی که امنیت پایگاه داده را به خطر میاندازد حملۀ تزریقSQL است که اغلب در برنامههای تحت وب اتفاق میافتد. هدف از این مقاله، ارائه روشی برای پیشگیری و کشف حملۀ تزریقSQL است. روش پیشنهادی مبتنی بر رویکرد ترکیبی تحلیل ایستا و پویا و تحلیل معنایی پرسوجو است. پرسوجوهای تولیدشده در زمان اجرا، با لیست ایستا و الگوهای معنایی مطابقت داده شده و میزان وجود فاکتورهای حمله در آن بررسی میشود. برای ایجاد الگوهای معنایی نیز از هستانشناسی استفاده شده است. نتایج حاصل از آزمایش روی چند پایگاه داده نشان میدهد که این روش میتواند بسیار مفید عمل کند و قابلیت انعطاف بالایی در کشف حملات جدید را داشته باشد. معماری پیشنهادی وابستگی زیادی به پایگاه داده ندارد و با اندکی تغییر، قابل استفاده برای سایر پایگاه دادهها نیز هست. این روش بر خلاف روشهای پیشین، پرسوجوهای پویا را پشتیبانی میکند و وابسته به کد منبع برنامه نیست. %U https://ecdj.ihu.ac.ir/article_200025_2a91a33c7110f7503978febd66df561f.pdf