Proposed ApproachOur approach addre

Proposed Approach
Our approach addresses SQLIAs by combining static analysis
and runtime monitoring. The key insights behind the
approach are that (1) the source code contains enough information
to infer models of the expected, legitimate SQL
queries generated by the application, and (2) an SQLIA, by
injecting additional SQL statements into a query, would violate
such a model.

ผลลัพธ์ (ไทย) 1:

วิธีการนำเสนอวิธีการของเราอยู่ SQLIAs โดยรวมคงวิเคราะห์และขณะทำการตรวจสอบ ความเข้าใจสำคัญหลังการวิธีที่ (1) มีข้อมูลเพียงพอประกอบด้วยรหัสแหล่งที่มารู้รุ่นของ SQL คาด ถูกต้องตามกฎหมายแบบสอบถามที่สร้างขึ้น โดยโปรแกรมประยุกต์ และ (2) อัน SQLIA โดยinjecting คำสั่ง SQL เพิ่มเติมเป็นแบบสอบถาม ละเมิดเช่นแบบจำลองการ

ผลลัพธ์ (ไทย) 2:

เสนอแนวทาง
วิธีการของเราอยู่ SQLIAs โดยการรวมการวิเคราะห์แบบคงที่
และการตรวจสอบรันไทม์ ข้อมูลเชิงลึกที่สำคัญที่อยู่เบื้องหลัง
วิธีการที่ (1) รหัสแหล่งที่มีข้อมูลมากพอ
ที่จะสรุปรูปแบบของที่คาดว่าจะถูกต้องตามกฎหมายของ SQL
คำสั่งที่สร้างขึ้นโดยแอพลิเคชันและ (2) SQLIA โดย
ฉีดคำสั่งเพิ่มเติมลงในแบบสอบถามจะละเมิด
รูปแบบดังกล่าว

ผลลัพธ์ (ไทย) 3:

วิธีการที่เสนอวิธีการโดยรวมของเราที่อยู่ sqlias

การวิเคราะห์แบบคงที่และตัวตรวจสอบ คีย์ข้อมูลหลัง
วิธีที่ ( 1 ) รหัสแหล่งที่มามีข้อมูลเพียงพอ
สรุปว่า รูปแบบของ คาด ถูกต้องตามกฎหมาย SQL
แบบสอบถามที่สร้างขึ้นโดยโปรแกรม และ ( 2 ) sqlia โดย
ฉีดงบ SQL เพิ่มเติมลงในแบบสอบถาม จะละเมิด
เช่นรุ่น