Bezpieczeństwo aplikacji internetowych

• Autorzy: Furtak M.

Warianty tytułu

EN

Security of Web Applications

• Języki publikacji: PL

Abstrakty

PL

W artykule poruszono temat bezpieczeństwa aplikacji internetowych. Opisane zostały najpopularniejsze rodzaje ataków. Analizie poddana została autorska aplikacja Internetowy Notatnik. Przedstawiono rozwiązania mające na celu poprawę bezpieczeństwa.

EN

This article is about web application security. Describes the most common types of web attacks. The analysis was subjected to authoring application Internetowy Notatnik. Provides solutions to improve safety.

Słowa kluczowe

PL

atak na serwisy internetowe; bezpieczeństwo; sql injection; xss

EN

web attack; sql injection; xss

• Wydawca: Wydawnictwo Politechniki Lubelskiej
• Czasopismo: Journal of Computer Sciences Institute
• Rocznik: 2017
• Tom: Vol. 3
• Strony: 1--5
• Opis fizyczny: Bibliogr. 14 poz., rys., tab.

Twórcy

autor

Furtak M.

• Politechnika Lubelska, Instytut Informatyki, Nadbystrzycka 36B, 20-618 Lublin, Polska

Bibliografia

• [1] R. Cohen-Almagor, Internet History, International Journal of Technoethics, 2011
• [2] Netcraft, Web Server Survey, 2014
• [3] R. Krzyżaniak, Web 2.0 w Polsce, 2007
• [4] J. Mirković i inni, Attacking DDoS at the Source, 2002
• [5] https://www.owasp.org/ [20.11.2016]
• [6] http://projects.webappsec.org/ [20.11.2016]
• [7] S. Jeongseok, Web server attack categorization based on root causes and their locations, 2004
• [8] K. Navdeep, Modeling a SQL injection attack, 2015
• [9] M. Qbea'h, Detecting and Preventing SQL Injection Attacks: A Formal Approach, 2016
• [10] http://www.jtmelton.com/2010/09/21/preventing-log-forgingin-java/ [20.11.2016]
• [11] M. K. Gupta i inni, Predicting Cross-Site Scripting (XSS) security vulnerabilities in web applications, 2015
• [12] A. Singh i inni, A Survey on XSS web-attack and Defense Mechanisms, 2014
• [13] L. Franceschi-Bicchierai, The MySpace Worm that Changed the Internet Forever, 2015
• [14] http://php.net/manual/en/function.password-hash.php [20.11.2016]

Uwagi

Opracowanie ze środków MNiSW w ramach umowy 812/P-DUN/2016 na działalność upowszechniającą naukę (zadania 2017).