Examen systématique et taxonomie des techniques de défense contre les injections SQL

Cet article vise à établir une taxonomie des techniques de défense contre les injections SQL et à classer les méthodes actuelles en fonction de cette taxonomie. Une analyse systématique de la littérature a été réalisée à l'aide des cinq principales bases de données électroniques : IEEE, ACM, Engineering Village (Inspec/Compendex), ISI web of science et Scopus. 61 techniques de défense ont été trouvées et, sur la base de ces techniques, une taxonomie des techniques de défense contre les injections SQL a été élaborée. Cette taxonomie se compose de plusieurs dimensions qui peuvent être regroupées sous deux termes d'ordre supérieur : la méthode de détection et les critères d'évaluation. La taxonomie fournit une base de comparaison des différentes techniques de défense. Les organisations peuvent utiliser notre taxonomie pour choisir les défenses appropriées en fonction des ressources et des environnements dont elles disposent. En outre, cette classification peut conduire à un certain nombre de directions de recherche futures dans le domaine de la prévention des injections SQL.