Indexed by：
Abstract：
针对各种动态Web技术的应用和发展加剧了Web应用注入式恶意攻击防范难度的问题，围绕Web应用典型的SQL注入和XSS注入漏洞，综述了近年来提出的、适用于Web应用注入式漏洞检测的研究进展。介绍了Web应用常见的注入式安全漏洞的分类，总结了这类漏洞的成因，梳理了安全漏洞检测的复杂性；阐述了注入式安全漏洞检测的关键技术，包括漏洞注入点的分析和识别、符号执行和污点分析以及基于软件分析和测试模型的漏洞检测方法；最后给出了研究展望。
Keyword：
Reprint Author's Address：
Email：
Source ：
北京工业大学学报
ISSN： 0254-0037
Year： 2016
Issue： 12
Volume： 42
Page： 1822-1832
Cited Count：
SCOPUS Cited Count： 4
ESI Highly Cited Papers on the List： 0 Unfold All
WanFang Cited Count： 20
Chinese Cited Count：
30 Days PV： 1
Affiliated Colleges：
