SQL-Identifier Injection Attacks

Cetin, Cagri; Goldgof, Dmitry; Ligatti, Jay

doi:10.1109/cns.2019.8802743

Cited by 2 publications

(2 citation statements)

References 17 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Ekspresi regular (regular Expression) yaitu sebuah bahasa mini yang mendeskrIPSikan string atau teks, yang membekadakn regex ( regular expression) dengan string biasa yaitu metacharacters dimana terdapat karakter-karakter khusus, karakterkarakter ini tidak akan dicocokan secara literal dengan karakter itu sendiri, tapi mewakili sekelompok karakter lain atau pola khusus tertentu.Reguler expression biasa digunakan untuk mencocokkan dan mencari pola dalam text, mulai dari pola sederhana hingga yang sangat kompleks. Terdapat beberapa contoh karakter-karakter regular expression yang digunakan menurut Michael Fitzgerald [9]. Reguler Expression dapat dianalogikan seperti fungsi-sungsi String berikut strcmp() yang digunakan sebagai pencocokan dua string namun sctring harus memperhatikan besar dan kecilnya (case-sensitif) yang akan menghasilkan output 0 dan 1. strcasecmp() yang berfungsi sebagai pencocokan namun berbeda dengan fungsi strcmp() fungsi ini tidak memperdulikan penulisan besar dan kecil.…”

Section: Reguler Expresionunclassified

Securing Input and Output Processes on The Web to Minimize SQL-Injection and XSS Attacks Using IDS and IPS Methods

Duddin

Fitrani

2021

joincs

View full text Add to dashboard Cite

Some of the gaps that exist in web applications are often encountered, such as input both in the input form and input in the url. One of the attacks that are often found in data input is SQL-injection and XSS. Therefore one of the precautions is to carry out data security measures in the input and output process. Here the author uses the IDS and IPS methods as security of input forms from SQL-injection and XSS attacks. IDS is used as a detection and recording of attacks while IPS functions as a blocking access to the website if SQL-injection and XSS attacks are detected. In this case filtering uses the preg_match () function where the writer inserts the word into preg_match () as a rule which later if the user inputs what is in the preg_match () rule then the user is trying to do an injection attack. The data retrieved by the IDS script are ip_address, injected files, scripts, browsers used. IPS uses ip_address as a rule to block access from users when doing injection. It is hoped that the IDS and IPS scripts created will help secure the input output process that is on the web in order to minimize the occurrence of SQL-injection and XSS attacks.

show abstract

Section: Reguler Expresionunclassified

Securing Input and Output Processes on The Web to Minimize SQL-Injection and XSS Attacks Using IDS and IPS Methods

Duddin

Fitrani

2021

joincs

View full text Add to dashboard Cite

show abstract

“…En la práctica, Cetin et al [22] demuestran que un análisis automatizado de GitHub enseña que el 15,7 % de los 120 412 archivos fuente de Java publicados contienen código vulnerable a los ataques de inyección de identificador de SQL (SQL-IDIA) señalando, además que, tras una revisión manual, comprobaron que 18 939 archivos Java identificados durante el análisis automatizado son vulnerables a este tipo de ataques.…”

Section: Figura 1 Proceso De La Inyección Sqlunclassified

Análisis de vulnerabilidades con SQLMAP aplicada a entornos APEX 5

Crespo-Martínez

2020

Ingenius

View full text Add to dashboard Cite

Las bases de datos son usualmente los principales objetivos de un ataque, específicamente por la información que en ella reside, ya que, de acuerdo con Druker, la información es poder. En este trabajo se realizan las pruebas de vulnerabilidad de la base de datos de un software ERP desarrollado en APEX 5. Para ello, se utilizan herramientas FOSS de prueba y análisis de vulnerabilidades de bases de datos, identificando que las sesiones que utiliza ERP basada en Oracle APEX son realizadas de manera aleatoria y que, además, son nuevamente generadas en determinados momentos. Se concluye que, con las pruebas aplicadas y las actualizaciones de SQLMAP a la fecha del experimento, no se ha conseguido vulnerar el software ERP con técnicas de inyección SQL.

show abstract

SQL-Identifier Injection Attacks

Cited by 2 publications

References 17 publications

Securing Input and Output Processes on The Web to Minimize SQL-Injection and XSS Attacks Using IDS and IPS Methods

Securing Input and Output Processes on The Web to Minimize SQL-Injection and XSS Attacks Using IDS and IPS Methods

Análisis de vulnerabilidades con SQLMAP aplicada a entornos APEX 5

Contact Info

Product

Resources

About