Abstract
<jats:p>В данной статье рассматривается проблема выявления SQL-инъекций, которая является одной из наиболее распространенных угроз для веб-приложений. SQL- инъекции могут нанести серьезный ущерб, получая несанкционированный доступ к данным и повреждая целостность баз данных. Обсуждаются существующие методы обнаружения атак, такие как статические и динамические анализы, а также эвристические подходы. В качестве альтернативы предлагается новый подход, основанный на использовании длинной кратковременной памяти (LSTM), который позволяет эффективно выявлять паттерны в последовательностях данных, связанные с атаками. Результаты экспериментов показывают высокую точность и надежность нового подхода по сравнению с традиционными методами, что подчеркивает его эффективность в борьбе с SQL-инъекциями.</jats:p> <jats:p>This paper addresses the problem of detecting SQL injection, which is one of the most common threats to web applications. SQL injections can cause serious damage by gaining unauthorized access to data and damaging the integrity of databases. Existing attack detection techniques such as static and dynamic analyses as well as heuristic approaches are discussed. As an alternative, a novel approach based on long short-term memory (LSTM) is proposed, which can effectively detect patterns in data sequences associated with attacks. Experimental results show the high accuracy and robustness of the new approach compared to traditional methods, which emphasizes its effectiveness against SQL injection.</jats:p>