基于网页DOM树比对的SQL注入漏洞检测

摘要：

针对传统SQL注入漏洞检测方法准确率不高的问题,提出一种基于网页文档对象模型(DOM)树比对结果的检测方法.通过简化基于节点序列的网页比对方法,减少节点比对次数,加快检测效率,并设计实现一个SQL注入漏洞检测原型系统.实验结果表明,该系统具有较高的SQL注入漏洞检测效率和准确率.

关键词：网页比对、SQL注入、注入漏洞检测、文档对象模型树、DOM树快速比对

所属期刊栏目：38

分类号：TP391(计算技术、计算机技术)

在线出版日期：2012-11-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：111-115