초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

국문초록

다단계 SQL Injection 방어기법

정보보안 학과 김혜성
指 導 敎 授 박재표

오늘날 웹 서비스를 사용하여 홈페이지를 만들고 많은 사용자들에게 실시간으로 정보를 제공하고 회원관리 등을 통하여 각각의 사용자들에게 본사의 정보를 제공하고 있다. 본사의 정보를 제공하고자 하면 그만큼 회사에 사용자의 개인정보 및 금전적인 정보 등 중요한 정보를 제공하여야 하기 때문에 상당히 높은 보안 수준이 요구된다.

본 논문에서는 개인정보 및 금전적인 정보 등 중요한 정보를 사용하는 ...

국문초록

다단계 SQL Injection 방어기법

정보보안 학과 김혜성
指 導 敎 授 박재표

오늘날 웹 서비스를 사용하여 홈페이지를 만들고 많은 사용자들에게 실시간으로 정보를 제공하고 회원관리 등을 통하여 각각의 사용자들에게 본사의 정보를 제공하고 있다. 본사의 정보를 제공하고자 하면 그만큼 회사에 사용자의 개인정보 및 금전적인 정보 등 중요한 정보를 제공하여야 하기 때문에 상당히 높은 보안 수준이 요구된다.

본 논문에서는 개인정보 및 금전적인 정보 등 중요한 정보를 사용하는 웹 서버의 취약점인 SQL Injection 공격이 어떠한 과정으로 돌아가고 무슨 구문과 특수문자를 쓰는지 알아보고 SQL Injection 공격 취약점을 탐지하고 방어하는 기법에 대해서 알아보고자 한다.

Abstract ▼ AI-Helper

ABSTRACT

Multi-level SQL Injection Defence Technique

Kim, Hye-Seong
Department of Information security
Graduate School
Soongsil University

In these days, companies use web services to create homepages, for providing real time information to many users and infor...

ABSTRACT

Multi-level SQL Injection Defence Technique

Kim, Hye-Seong
Department of Information security
Graduate School
Soongsil University

In these days, companies use web services to create homepages, for providing real time information to many users and information about our company to users using membership management. Also we need to provide the company with important information such as user's personal information and monetary information for getting companies’ information.

In this paper, I investigate the process of SQL Injection attack, which is a vulnerability of web server using personal information and financial information, and also what kind of syntax and special characters are used, and how to detect and defend SQL Injection attack.