Zaštita od napada umetanjem programskog koda SQL

diplomski rad

• Naslov (engleski): Prevention of SQL Injection
• Autor: Ana Kolar
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2017-07-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

U radu je objašnjen pojam sigurnosnih ranjivosti i predstavljene su najvažnije baze ranjivosti koje čuvaju podatke o otkrivenim ranjivostima. Pojašnjen je princip umetanja koda i pobliže umetanje programskog koda SQL, standardno ispitivanje otpornosti sustava na umetanje SQL koda te pregled i usporedba alata za provjeru ranjivosti na napade. Detaljno su pojašnjene tehnike napada umetanjem SQL koda i predstavljena vlastita implementacija jednostavnog alata s nekoliko navedenih tehnika. Rad je zaokružen tehnikama obrana od umetanja koda općenito te umetanja SQL koda s posebnim naglaskom na prakse vezane za programski jezik PHP i sustav za upravljanje bazama podataka MySQL.

Sažetak (engleski)

This thesis explains the concept of security vulnerabilities and introduces the most important vulnerability databases that contain information about known vulnerabilities. Additionally, it explains the concepts of code injection, and particularly SQL code injection, as well as standard SQL injection resistance testing, and provides a list and comparison of the various tools for vulnerability testing. It details techniques for SQL injection attacks and provides a custom implementation of an attack tool utilizing some of those techniques. The thesis closes with general code, and particularly SQL code injection defense techniques, with an emphasis on practices concerning the PHP programming language and the MySQL database management system.

• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:384903
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 21:38:30