Webbapplikationer blir en viktig del av vår vardag. Många av våra aktiviteter är beroende av dessa applikationers funktionalitet och säkerhet. Allteftersom omfattningen av dessa program växer, är injektionssårbarheter som SQL-injektioner stora säkerhetsutmaningar för utvecklare idag. Detta papper presenterar tekniken för automatisk frågesanering för att automatiskt ta bort SQL injektion sårbarheter i kod. I vår teknik används en kombination av statisk analys och programomvandling för att automatiskt instrumentera webbapplikationer med renande kod. Vi har implementerat denna teknik i ett verktyg som heter ASSIST (Automatic and Static SQL Injection Sanitization Tool) för att skydda Java-baserade webbapplikationer. Vår experimentella utvärdering visade att vår teknik är effektiv mot SQL-injektionssårbarheter och har låga omkostnader.
Frankl m.fl. I REF infördes ett verktyg som heter ASSIST (Automatic and Static SQL Injection Sanitization Tool) för att skydda Java-baserade webbapplikationer som kan komma från applikationer som utvecklats som JSPs eller Servlets.
Preventing SQL Injection through Automatic Query Sanitization with ASSIST
{'venue': 'EPTCS 35, 2010, pp. 27-38', 'journal': None, 'mag_field_of_study': ['Computer Science']}