Фреймворк двуслойной детекции скрытных sql-инъекций: комбинация формального грамматического анализа и семантического моделирования намерений на базе llm
Durdona IrgashevaТашкентский университет информационных технологий имени Мухаммада ал-Хорезми, преподаватель, Ташкент, Узбекистан,Рустам Тахиритдинович ГаипназаровТашкентский университет информационных технологий имени Мухаммада ал-Хорезми, преподаватель, Ташкент, Узбекистан,Гулнора Хатамовна МухтароваТашкентский университет информационных технологий имени Мухаммада ал-Хорезми, преподаватель, Ташкент, Узбекистан,
2026ru
ABI
Annotatsiya
Скрытные SQL-инъекции, использующие обфускацию, альтернативные кодировки и семантически завуалированные конструкции, остаются труднообнаружимой угрозой для веб-приложений. В работе предложен фреймворк INSECT, объединяющий формальный грамматический анализ SQL-запросов и семантическое моделирование намерений на базе LLM. Первый слой выявляет структурные аномалии, второй — распознаёт вредоносное намерение в синтаксически корректных запросах. Эксперимент на датасете из 4 800 запросов, включая 1 200 обфусцированных инъекций, показал точность 96,7% при уровне ложных срабатываний 2,1%, что превосходит сигнатурные, грамматические и нейросетевые базовые подходы.
Hali tarjima qilinmagan
Identifikatorlar
Iqtiboslar va manbalar
0 ta iqtibos0 ta foydalanilgan manba