使用PHP的语义网应用中安全SPARQL查询(扩展版)
密码学与安全
2017-01-27 v1
摘要
语义网(SW)是互联网技术领域的一项重大进展,就安全性而言是一片未探明的领域。在本文中,我们调查并评估了已知的 SPARQL/SPARUL 注入攻击对使用 PHP 开发的语义网应用的影响。我们强调了使用 PHP 开发健壮语义网应用的未来挑战。我们的结果展示并量化了对语义网应用中数据机密性、完整性和可用性(CIA)破坏的影响。我们的建议面向 PHP 开发人员,鼓励他们尽早将安全性集成到设计和编码实践中。
引用
@article{arxiv.1701.07671,
title = {Towards Secure SPARQL Queries in Semantic Web Applications using PHP (Extended Version)},
author = {Fatmah Bamashmoos and Ian Holyer and Theo Tryfonas and Przemyslaw Woznowski},
journal= {arXiv preprint arXiv:1701.07671},
year = {2017}
}