Abstract. SQL Injection Attacks are

Abstract. SQL Injection Attacks are a relatively recent threat to the confidentiality, integrity and availability of online applications and their technical infrastructure, accounting for nearly a fourth of web vulnerabilities [1]. In this paper based on a master thesis [2], and numerous references therein, we present our study on the prevention of SQL Injections: overview of proposed approaches and existing solutions, and recommendations on preventive coding techniques for Java-powered web applications and other environments. Then, we review McClure’s SQL DOM [3] approach for the prevention of SQL Injections in object-oriented applications. We also present our solution for Java-based online applications, SQLDOM4J, which is freely based on the SQL DOM but attempts to address some of our criticisms toward it, and evaluate its performance.

Αποτελέσματα (Ελληνικά) 1:

Αφηρημένο. SQL Injection επιθέσεις που είναι σχετικά πρόσφατη απειλή για την εμπιστευτικότητα, την ακεραιότητα και την διαθεσιμότητα των σε απευθείας σύνδεση εφαρμογές και τους τεχνικής υποδομής, αντιπροσωπεύοντας σχεδόν το ένα τέταρτο των ευπαθειών web [1]. Στο παρόν έγγραφο με βάση ένα μεταπτυχιακής εργασίας [2], καθώς και πολυάριθμες αναφορές σ ' αυτό, σας παρουσιάζουμε μελέτη μας για την πρόληψη της SQL ενέσεις: επισκόπηση των προτεινόμενων προσεγγίσεις και υπάρχουσες λύσεις, και συστάσεις σχετικά με προληπτικά την κωδικοποίηση των τεχνικών για εφαρμογές Java-powered web και άλλα περιβάλλοντα. Στη συνέχεια, εξετάζουμε McClure του SQL DOM [3] προσέγγιση για την πρόληψη της SQL ενέσεις σε αντικειμενοστρεφείς εφαρμογές. Επίσης παρουσιάζουμε μας λύση για Ιάβα-βασισμένη σε απευθείας σύνδεση εφαρμογές, SQLDOM4J, το οποίο βασίζεται ελεύθερα το DOM SQL, αλλά προσπαθεί να αντιμετωπίσει ορισμένες από τις επικρίσεις μας προς την κατεύθυνση αυτή, και αξιολογεί τις επιδόσεις της.

Αποτελέσματα (Ελληνικά) 2:

Περίληψη. SQL Injection είναι Επιθέσεις μια σχετικά πρόσφατη απειλή για την εμπιστευτικότητα, την ακεραιότητα και τη διαθεσιμότητα των online εφαρμογές και τεχνική υποδομή τους, που αντιπροσωπεύουν σχεδόν το ένα τέταρτο των τρωτών σημείων web [1]. Στην εργασία αυτή βασίζεται σε μια μεταπτυχιακή εργασία [2], και πολλές αναφορές σ 'αυτό, σας παρουσιάζουμε τη μελέτη μας σχετικά με την πρόληψη του SQL Ενέσεις: επισκόπηση των προτεινόμενων προσεγγίσεων και υπάρχουσες λύσεις και προτάσεις σχετικά με τα προληπτικά τεχνικές κωδικοποίησης για Java που κινούνται με εφαρμογές web και άλλα περιβάλλοντα. Στη συνέχεια, εξετάζουμε McClure του SQL DOM [3] προσέγγιση για την πρόληψη του SQL ενέσεις σε object-oriented εφαρμογές. Έχουμε, επίσης, την λύση μας για online εφαρμογές που βασίζονται σε Java, SQLDOM4J, η οποία είναι ελεύθερα βασίζεται στην SQL DOM, αλλά προσπαθεί να αντιμετωπίσει ορισμένες από τις επικρίσεις μας προς την κατεύθυνση αυτή, και να αξιολογεί την απόδοσή του.

Αποτελέσματα (Ελληνικά) 3:

Περίληψη.Sql επιθέσεις είναι εμπιστευτικό σχετικά μια νέα απειλή για την ακεραιότητα και την ηλεκτρονική αίτηση, και της τεχνικής υποδομής της διαθεσιμότητας, σχεδόν το ένα τέταρτο των διαδικτυακών κενά [λογιστική] 1.Το έγγραφο αυτό αναπτύχθηκε με βάση την διατριβή [2], και πολλές αναφορές, που μας προτείνει η μελέτη μας sql ένεση πρόληψη:Η προτεινόμενη μέθοδος και υφιστάμενες λύσεις που προτείνονται για την πρόληψη της κωδικοποίησης, η εφαρμογή και άλλων περιβαλλοντικών.Τότε, θα εξετάζει την αίτηση με αντικείμενο την πρόληψη μακλούρ sql sql ντοΜ [3].Πρέπει επίσης να προτείνει λύσεις με βάση την απευθείας εφαρμογή της Java, sqldom4j,Αυτό είναι ελευθερία sql με ντοΜ αλλά προσπαθεί να λύσει μερικά μας κριτική σε αυτό, και την αξιολόγηση των επιδόσεων.