Injektioiden turvallisuusuhat ja parhaat keinot niitä vastaan

Abstract

Injektiot ovat olleet uhkana kaikenlaisille sovelluksille jo pitkään ja niiden ehkäisyyn on esitetty todella monia eri keinoja. Vaikka injektioiden ehkäisyä on tutkittu paljon, ovat inkjektiot vieläkin yksi yleisimmistä tietoturvauhkista. Tämän tutkimuksen tarkoituksena on kartoittaa parhaimmat ehkäisykeinot SQL-, XSS-, ja komentorivi-injektiolle ja yrittää löytää niiden ehkäisystä yleisiä teemoja.

Injections have been a threat to application level security for a long time and there have been many ways presented to stop them. Although injections have been widely studied they are still one of the biggest threats to application security. This study aims to find the best ways to combat SQL-, XSS, and Shell-injections and to find common themes from their prevention.