تولید مجموعه‌داده استاندارد جهت تشخیص آسیب‌پذیری‌های منشاء sqli برای استفاده در راه‌کارهای مبتنی بر یادگیری ماشینی

تزریق sql یک روش حمله است که معمولاً به علت مدیریت ضعیف در اعتبارسنجی ورودی های برنامه تحت وب اتفاق می‌افتد. sqli زمانی رخ می دهد که یک مهاجم قادر به قرار دادن یک سری از عبارت های sql در یک پرس وجو با دستکاری داده‌های ورودی کاربر در یک برنامه مبتنی بر وب است. مسئله اصلی در این پژوهش ارائه راه کاری به منظور تولید مجموعه‌داده‌ای استاندارد جهت ارائه به الگوریتم‌های یادگیری ماشینی برای کشف منشا آسیب پذیری sqli با کمترین میزان خطا و بالاترین کارایی است. برای نیل به این منظور رفتار یک هکر واقعی و اطلاعاتی که یک هکر جمع‌آوری می‌کند ملاک عمل برای تولید این مجموعه‌داده قرار گرفته است. پس از ارزیابی، میزان دقت کلی راه کار پیشنهادی تولید این مجموعه‌داده برای تشخیص آسیب‌پذیری برنامه تحت آزمون98% درصد است.