Abstract-I detta papper föreslår vi en obfuscation / avobfuscation baserad teknik för att upptäcka förekomsten av eventuella SQL Injection Attacks (SQLIA) i en fråga innan du skickar den till en DBMS. Denna teknik kombinerar statisk och dynamisk analys. I den statiska fasen, frågorna i programmet ersätts med frågor i obfuscated form. Huvudidén bakom obfuscation är att isolera alla atomformler från andra kontrollelement i frågan. Under den dynamiska fasen slås användarindata ihop till de obfuskerade atomformlerna och den dynamiska kontrollörens analys av förekomsten av möjlig SQLIA på atomformelnivå. Slutligen utförs en deobfuscation steg för att återställa den ursprungliga frågan innan du skickar den till DBMS.
Obfuscation baserad teknik, genom att kombinera statisk och dynamisk analys, har föreslagits för att upptäcka förekomsten av eventuella SQL Injication Attacks (SQLIA) i en fråga innan du skickar den till en DBMS REF.
Obfuscation-based analysis of SQL injection attacks
{'venue': 'The IEEE symposium on Computers and Communications', 'journal': 'The IEEE symposium on Computers and Communications', 'mag_field_of_study': ['Computer Science']}