20.500.12556/DKUM-45297 TEHNIKE ODKRIVANJA IN PREPREČEVANJA VDOROV V SPLETNE APLIKACIJE TECHNIQUES FOR DETECTING AND PREVENTING INTRUSIONS INTO WEB APPLICATIONS Pojav interaktivnih in kompleksnejših spletnih aplikacij je s seboj prinesel tudi porast spletnih vdorov, ki so skozi čas postali vse bolj prefinjeni in naprednejši. V tem diplomskem delu so predstavljene nekatere najpogosteje uporabljene tehnike vdiranja. Z namenom odkriti varnostne luknje, ki so dopustile izvedbo napada, ter poiskati najustreznejše varnostne rešitve, ki bi aplikacijo zaščitile pred vnovično izvedbo vdora, so bile tehnike vdiranja preizkušene na naši ranljivi spletni aplikaciji. Po implementaciji varnostnih rešitev je bila testirana njihova učinkovitost in pojasnjen njihov način delovanja. The emergence of complex and interactive web applications, resulted in rise of web intrusions, which became more sophisticated and advanced over time. This diploma thesis presents some of the most high-profile hacking techniques. In order to detect security holes, which allowed carrying out the attack, and find the most appropriate security solutions that would protect the application from re-execution of the intrusion, hacking techniques have been tested on our vulnerable web application. After the implementation of security solutions, their effectiveness has been tested and explained. XSS SQL spletni napad varnost spletne aplikacije ranljivosti XSS SQL web attacks web application security vulnerabilities true true false [B. Janžovnik] Slovenski jezik Angleški jezik Diplomsko delo/naloga 2014-08-21 16:01:26 2015-02-19 09:13:09 2022-05-15 03:06:50 2021-05-02 03:22:48 2014 0 Maribor 0 0000-00-00 NiDoloceno NiDoloceno NiDoloceno 0000-00-00 0000-00-00 0000-00-00 004.728.8:004.777(043.2) 18485270 URN:SI:UM:DK:FVPZFV5S VS_Janzovnik_Bostjan_2014.pdf VS_Janzovnik_Bostjan_2014.pdf 1 AF7FC4AABA3C25B13DE5A3DDA4CA202C ad7a39a1ea8cc70afa1ab515a50d2e4f25f8252255933642505cee6254c815d3 0d88af06-7c0b-11eb-bb7a-00155d0001ca https://dk.um.si/Dokument.php?lang=slv&id=65496 Fakulteta za elektrotehniko, računalništvo in informatiko 0 0 0