SQLI和XSS漏洞检测与防御技术研究  

SQLI and XSS Security Vulnerabilities Research

作　　者：颜浩[1] 蒋巍[2] 蒋天发[1] 

机构地区：[1]中南民族大学计算机科学学院,湖北武汉430073 [2]中国软件评测中心,北京100048

出　　处：《信息网络安全》2011年第12期51-53,共3页Netinfo Security

基　　金：国家自然科学基金[40571128];国家民委重点科研项目[Mzy02004];湖北省教育厅科研项目[B20110804]

摘　　要：文章针对Web安全漏洞中的SQLI和XSS漏洞,介绍了针对这两种漏洞的防御技术,并提出了一种新型的入侵检测系统。该系统采用Curl类库和Web请求,通过API接口分析和检测来自Web应用程序的交互,利用IDS服务器检测应用程序检测攻击行为,存储入侵记录。该技术最大的优势是跨平台性,可应用于多种Web应用程序。This paper introduces some techniques to detect and prevent against the SQLI and XSS vulnerabilities, which have been ranked at the top in Web application attack mechanisms. Also we develop a new intrusion detection system which analyses and detects the input interactions from the web applications via an API using Curl library and Web request, identifies whether the intrusion occurred or not and prevents it from attacking the web application, and then stores the attack in the intrusion log. The biggest advantage of this technique is that is can be used in a cross platform and several of Web applications.

关 键 词：SQL注入攻击 跨站脚本攻击 PHPIDS 入侵记录 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]