Read more
Cet article vise à établir une taxonomie des techniques de défense contre les injections SQL et à classer les méthodes actuelles en fonction de cette taxonomie. Une analyse systématique de la littérature a été réalisée à l'aide des cinq principales bases de données électroniques : IEEE, ACM, Engineering Village (Inspec/Compendex), ISI web of science et Scopus. 61 techniques de défense ont été trouvées et, sur la base de ces techniques, une taxonomie des techniques de défense contre les injections SQL a été élaborée. Cette taxonomie se compose de plusieurs dimensions qui peuvent être regroupées sous deux termes d'ordre supérieur : la méthode de détection et les critères d'évaluation. La taxonomie fournit une base de comparaison des différentes techniques de défense. Les organisations peuvent utiliser notre taxonomie pour choisir les défenses appropriées en fonction des ressources et des environnements dont elles disposent. En outre, cette classification peut conduire à un certain nombre de directions de recherche futures dans le domaine de la prévention des injections SQL.
About the author
Anup Shakya a dix ans d'expérience professionnelle en tant que programmeur, la plupart du temps dans le domaine des applications web, du commerce électronique et de la sécurité web au sein d'une société informatique. Il a obtenu une maîtrise en sciences informatiques à l'Institut de technologie de Blekinge (Suède) en 2011 et une licence en ingénierie informatique au Collège d'ingénierie de Katmandou (Népal) en 2006.
