System of the SQL Injection Prevention

Abstract

Однією з найнебезпечніших вразливостей у кіберпросторі є SQL-ін’єкція. У статті розглянуто відомі підходи до захисту вебзастосунків від атак типу SQL-ін’єкція. Для підвищення безпеки вебпрограм розроблено захисний механізм, який захищає вебресурси від виконання SQL-ін’єкцій. Спроєктовано систему запобігання атакам SQLi на основі машинного навчання. У результаті отримано програмний засіб, що дає змогу захистити вебпрограми від вразливості до SQL-ін’єкцій. Розроблений програмний засіб дає користувачеві змогу захистити власний вебзастосунок від атаки з використанням SQL.One of the most dangerous vulnerability in cyberspace is SQL Injection. There is known approaches to protect Web-applications against SQL Injection attacks in the article. To improve the web software security it is developed defense mechanism that protects web-resources from SQL-injection performing. The system based on machine learning for preventing SQLi attack is designed. As a result it is received a software tool which allows to protect web software from SQL-injection vulnerability. Developed software tool allows user to protect his own web-application from an attack with using SQL.