论文部分内容阅读
针对Web应用中普遍存在SQL注入漏洞等问题，提出了一种基于证明树反演的漏洞定位方法．该方法可对攻击产生的根源直接进行源代码的漏洞挖掘，其核心思想是：通过在脚本中反向追踪数据库操作所涉及的变量来检验其是否受到外界的影响，从而达到控制数据库操作的安全隐患．实验结果表明，所提方法能够准确验证53．8％的数据库操作的安全性，对于不能做出自动判定的风险操作，则能给出变量的依赖关系．该方法适用于以各种脚本语言和数据库系统搭建的Web应用平台．