Revisión Sistemática de Literatura: Inyección SQL en Aplicaciones web

• Main Authors: Jesennia Iñiguez Banegas, Rene Guamán Quinché, Robert Figueroa Diaz, Freddy Ajila Zaquinaula
• Format: Article
• Language: English
• Published: Escuela Politécnica Nacional (EPN) 2016-11-01
• Series: Latin-American Journal of Computing
• Subjects: mecanismos de seguridad; inyección SQL; frameworks de desarrollo; ataques inyección SQL; seguridad de aplicaciones web
• Online Access: http://lajc.epn.edu.ec/index.php/LAJC/article/view/113

La inyección SQL es una vulnerabilidad de seguridad que afecta a las aplicaciones web. Esto ocurre cuando se inserta una consulta SQL (código malicioso), por medio de las entradas de una interfaz de cliente permitiendo leer y modificar la información. El presente artículo detalla el proceso de la revisión sistemática de literatura sobre estudios primarios que plantean propuestas y solución acerca de inyección SQL. Se siguió el protocolo propuesto por Bárbara Kitchenham y se revisó un total de 9 estudios de varias revistas y conferencias. Las investigaciones sobre inyecciones SQL es todavía un tema abierto, se ha obtenido propuestas para la prevención y detección de la misma. Una de ellas es Hibrid Modeling Framework que hace frente a las vulnerabilidades de inyección SQL en la fase de diseño. Las soluciones expuestas son muchas y diversas, enfocadas en la prevención y detección de vulnerabilidades de inyección SQL.