Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία

Μια από τις σημαντικότερες απειλές για την ασφάλεια των εφαρμογών ιστού είναι οι επιθέσεις δηλητηρίασης SQL κώδικα. Μια ευπάθεια δηλητηρίασης SQL κώδικα υπάρχει όταν ένας επιτιθέμενος είναι σε θέση να εισάγει μια σειρά δηλώσεων σε ένα SQL ερώτημα, παραποιώντας τα δεδομένα που εισάγει σε μια εφαρμογή...

Full description

Saved in:
Bibliographic Details
Main Author: Κεμαλής, Κωνσταντίνος
Other Authors: Τζουραμάνης, Θεόδωρος
Language:Greek
Published: 2015
Subjects:
Online Access:https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%9A%CE%B5%CE%BC%CE%B1%CE%BB%CE%AE%CF%82%2C+%CE%9A%CF%89%CE%BD%CF%83%CF%84%CE%B1%CE%BD%CF%84%CE%AF%CE%BD%CE%BF%CF%82&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%9A%CE%B5%CE%BC%CE%B1%CE%BB%CE%AE%CF%82%2C+%CE%9A%CF%89%CE%BD%CF%83%CF%84%CE%B1%CE%BD%CF%84%CE%AF%CE%BD%CE%BF%CF%82&OpacLanguage=gre&Profile=Default&EncodedRequest=*F9*5F*BE*CF*1D*5C*1C*89q*2D*08*11*2C*EA*D4*2E&EncodedQuery=*F9*5F*BE*CF*1D*5C*1C*89q*2D*08*11*2C*EA*D4*2E&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex=
http://hdl.handle.net/11610/14752
Tags: Add Tag
No Tags, Be the first to tag this record!
_version_ 1828461629642113024
author Κεμαλής, Κωνσταντίνος
author2 Τζουραμάνης, Θεόδωρος
author_facet Τζουραμάνης, Θεόδωρος
Κεμαλής, Κωνσταντίνος
author_sort Κεμαλής, Κωνσταντίνος
collection DSpace
description Μια από τις σημαντικότερες απειλές για την ασφάλεια των εφαρμογών ιστού είναι οι επιθέσεις δηλητηρίασης SQL κώδικα. Μια ευπάθεια δηλητηρίασης SQL κώδικα υπάρχει όταν ένας επιτιθέμενος είναι σε θέση να εισάγει μια σειρά δηλώσεων σε ένα SQL ερώτημα, παραποιώντας τα δεδομένα που εισάγει σε μια εφαρμογή ιστού. Σε αυτή την εργασία προτείνεται μια νέα προσέγγιση για την ανίχνευση και παρεμπόδιση επιθέσεων δηλητηρίασης SQL κώδικα. Η βασική ιδέα της νέας αυτής τεχνικής είναι να γραφούν προδιαγραφές, που περιγράφουν την αναμενόμενη δομή των SQL δηλώσεων που παράγονται από τη εφαρμογή ιστού και να ελέγχεται η εκτέλεση των SQL δηλώσεων για παραβιάσεις σε σχέση με τις προδιαγραφές.
id oai:hellanicus.lib.aegean.gr:11610-14752
institution Hellanicus
language Greek
publishDate 2015
record_format dspace
spelling oai:hellanicus.lib.aegean.gr:11610-147522020-12-02T08:33:38Z Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία Κεμαλής, Κωνσταντίνος Τζουραμάνης, Θεόδωρος Δηλητηρίαση SQL κώδικα SQL code poisoning SQL έγχυση SQL injection Ασφάλεια Security Εφαρμογές ιστού Web application Ασφάλεια εφαρμογών ιστού Web application security Computer security Computer networks--Security measures SQL server Μια από τις σημαντικότερες απειλές για την ασφάλεια των εφαρμογών ιστού είναι οι επιθέσεις δηλητηρίασης SQL κώδικα. Μια ευπάθεια δηλητηρίασης SQL κώδικα υπάρχει όταν ένας επιτιθέμενος είναι σε θέση να εισάγει μια σειρά δηλώσεων σε ένα SQL ερώτημα, παραποιώντας τα δεδομένα που εισάγει σε μια εφαρμογή ιστού. Σε αυτή την εργασία προτείνεται μια νέα προσέγγιση για την ανίχνευση και παρεμπόδιση επιθέσεων δηλητηρίασης SQL κώδικα. Η βασική ιδέα της νέας αυτής τεχνικής είναι να γραφούν προδιαγραφές, που περιγράφουν την αναμενόμενη δομή των SQL δηλώσεων που παράγονται από τη εφαρμογή ιστού και να ελέγχεται η εκτέλεση των SQL δηλώσεων για παραβιάσεις σε σχέση με τις προδιαγραφές. 2015-11-19T11:02:06Z 2015-11-19T11:02:06Z 2007 https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%9A%CE%B5%CE%BC%CE%B1%CE%BB%CE%AE%CF%82%2C+%CE%9A%CF%89%CE%BD%CF%83%CF%84%CE%B1%CE%BD%CF%84%CE%AF%CE%BD%CE%BF%CF%82&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%9A%CE%B5%CE%BC%CE%B1%CE%BB%CE%AE%CF%82%2C+%CE%9A%CF%89%CE%BD%CF%83%CF%84%CE%B1%CE%BD%CF%84%CE%AF%CE%BD%CE%BF%CF%82&OpacLanguage=gre&Profile=Default&EncodedRequest=*F9*5F*BE*CF*1D*5C*1C*89q*2D*08*11*2C*EA*D4*2E&EncodedQuery=*F9*5F*BE*CF*1D*5C*1C*89q*2D*08*11*2C*EA*D4*2E&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex= http://hdl.handle.net/11610/14752 el application/pdf Σάμος
spellingShingle Δηλητηρίαση SQL κώδικα
SQL code poisoning
SQL έγχυση
SQL injection
Ασφάλεια
Security
Εφαρμογές ιστού
Web application
Ασφάλεια εφαρμογών ιστού
Web application security
Computer security
Computer networks--Security measures
SQL server
Κεμαλής, Κωνσταντίνος
Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία
title Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία
title_full Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία
title_fullStr Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία
title_full_unstemmed Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία
title_short Επιθέσεις δηλητηρίασης SQL κώδικα: απειλές και προστασία
title_sort επιθέσεις δηλητηρίασης sql κώδικα απειλές και προστασία
topic Δηλητηρίαση SQL κώδικα
SQL code poisoning
SQL έγχυση
SQL injection
Ασφάλεια
Security
Εφαρμογές ιστού
Web application
Ασφάλεια εφαρμογών ιστού
Web application security
Computer security
Computer networks--Security measures
SQL server
url https://vsmart.lib.aegean.gr/webopac/List.csp?SearchT1=%CE%9A%CE%B5%CE%BC%CE%B1%CE%BB%CE%AE%CF%82%2C+%CE%9A%CF%89%CE%BD%CF%83%CF%84%CE%B1%CE%BD%CF%84%CE%AF%CE%BD%CE%BF%CF%82&Index1=Keywordsbib&Database=1&SearchMethod=Find_1&SearchTerm1=%CE%9A%CE%B5%CE%BC%CE%B1%CE%BB%CE%AE%CF%82%2C+%CE%9A%CF%89%CE%BD%CF%83%CF%84%CE%B1%CE%BD%CF%84%CE%AF%CE%BD%CE%BF%CF%82&OpacLanguage=gre&Profile=Default&EncodedRequest=*F9*5F*BE*CF*1D*5C*1C*89q*2D*08*11*2C*EA*D4*2E&EncodedQuery=*F9*5F*BE*CF*1D*5C*1C*89q*2D*08*11*2C*EA*D4*2E&Source=SysQR&PageType=Start&PreviousList=RecordListFind&WebPageNr=1&NumberToRetrieve=50&WebAction=NewSearch&StartValue=0&RowRepeat=0&ExtraInfo=&SortIndex=Year&SortDirection=-1&Resource=&SavingIndicator=&RestrType=&RestrTerms=&RestrShowAll=&LinkToIndex=
http://hdl.handle.net/11610/14752
work_keys_str_mv AT kemalēskōnstantinos epitheseisdēlētēriasēssqlkōdikaapeileskaiprostasia