计算机时代
計算機時代
계산궤시대
COMPUTER ERA
2014年
3期
3-5
,共3页
Simhash%SQL注入%Web漏洞检测%文本相似性
Simhash%SQL註入%Web漏洞檢測%文本相似性
Simhash%SQL주입%Web루동검측%문본상사성
针对传统SQL注入漏洞检测方法准确率和效率无法达到很好平衡的问题,提出了一种基于Simhash文本相似性检测的SQL注入漏洞检测技术.使用特征值来进行网页间的比较,提高了检测的精度与效率,据此设计并实现了一个SQL注入漏洞检测原型系统.实验结果表明,该系统在检测SQL注入漏洞时兼具了准确性与高效性.
針對傳統SQL註入漏洞檢測方法準確率和效率無法達到很好平衡的問題,提齣瞭一種基于Simhash文本相似性檢測的SQL註入漏洞檢測技術.使用特徵值來進行網頁間的比較,提高瞭檢測的精度與效率,據此設計併實現瞭一箇SQL註入漏洞檢測原型繫統.實驗結果錶明,該繫統在檢測SQL註入漏洞時兼具瞭準確性與高效性.
침대전통SQL주입루동검측방법준학솔화효솔무법체도흔호평형적문제,제출료일충기우Simhash문본상사성검측적SQL주입루동검측기술.사용특정치래진행망혈간적비교,제고료검측적정도여효솔,거차설계병실현료일개SQL주입루동검측원형계통.실험결과표명,해계통재검측SQL주입루동시겸구료준학성여고효성.