【摘 要】
：
Web程序安全的首要威胁是SQL注入攻击,动态分析技术可有效防御此类攻击.提出面向用户意图的检测方法,在程序发布前预先定义Web程序期望的所有数据库操作,在运行时拦截提交至
论文部分内容阅读
Web程序安全的首要威胁是SQL注入攻击,动态分析技术可有效防御此类攻击.提出面向用户意图的检测方法,在程序发布前预先定义Web程序期望的所有数据库操作,在运行时拦截提交至数据库的操作,阻止不符合意图的操作.设计并实现描述数据库操作意图的语言SQLIDL,将开发者提供的允许操作集合解释为以确定有限自动机（DFA）表示的字符串集合,并支持表名、列名、列值及存储过程名的正则表示.在Securi Bench测试集的实验表明,该方法可有效检测现有SQL攻击模式且运行开销较小.
其他文献
意大利水城威尼斯素来以独特的水上风情闻名于世，然而由于全球气候变暖，海平商上升，地面下沉，孕育威尼斯的水如今却成为了这座城市最大的敌人。
孔子学院建设实践与"一带一路"建设倡议是当今中国为国际社会带来的两大热点话题,从国家战略出发,两者的相互结合能够更好地推动当代中国的国际化发展进程。本文以塔吉克斯坦
目的:本研究通过建立Balb/c裸鼠皮下移植瘤模型,探究吉非替尼时辰给药的药动学特点,并从代谢酶、受体通路及时辰基因的角度探讨其可能的机制。方法:1.裸鼠皮下移植瘤模型的建
今年是中华人民共和国成立70周年,70年砥砺奋进、70年波澜壮阔。70年间,我们的国家发生了翻天覆地的变化,同时也孕育了无数动人的可持续发展“中国故事”。这些故事不仅改变
在铁路企业会计核算中,上下级往来科目是一个比较特殊的会计科目,本文对该科目设置的必要性、概念、性质及具体的运用进行详细的分析。
在水泥混凝土桥面板上直接铺装沥青混凝土是桥面铺装的一项重要课题。目前,研究的重心集中在铺装结构设计与铺装材料选择。在铺装层结构设计时,先分析桥梁结构力学特性,再分
人体微量元素中,锌含量占第二位,而眼中锌含量在人体中最高。视网膜脉络膜含400—500ppm;正常房水平均为0.3ppm,(0.359mg/ml);视神经100ppm;角膜和巩膜40—50ppm;晶体30ppm,
<正>由于中美电力工业发展进程及体制改革进度的不同,中美电力公司在具体经营方式方面有一定的差异化。由于中美电力工业发展进程及体制改革进度的不同,中美电力公司在具体经
电视节目发展越来越快,新形势下电视综艺节目也有了更大变化,文化类电视综艺节目如何在快速变化的综艺节目中立于不败之地是每位电视工作者都应该考虑的问题,基于此,本文展开
研究电动汽车操纵稳定性优化问题,电动汽车采用线控转向系统,可靠性差,成本高。为提高操纵稳定性和主动安全性,提出对设计的线控转向系统的实体结构进行适当简化,建立了电动