Documenting aspect-oriented PHP (AOPHP)

Stamey, John; Saunders, Bryan

doi:10.1145/1166324.1166371

Cited by 2 publications

(2 citation statements)

References 5 publications

(6 reference statements)

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…A more elegant and flexible solution makes use of the aspectoriented programming [5] (AOP) paradigm to weave the necessary functionality into the application code, either at compile or at run time. As AOP implementations for PHP [18] do not yet support the necessary features (intercepting string operations, not merely function calls), in our prototype we implemented CSSE using the second approach, i.e., by modifying the PHP platform.…”

Section: Methodsmentioning

confidence: 99%

Defending Against Injection Attacks Through Context-Sensitive String Evaluation

Pietraszek

Berghe

2006

Lecture Notes in Computer Science

198

175

View full text Add to dashboard Cite

Abstract. Injection vulnerabilities pose a major threat to applicationlevel security. Some of the more common types are SQL injection, crosssite scripting and shell injection vulnerabilities. Existing methods for defending against injection attacks, that is, attacks exploiting these vulnerabilities, rely heavily on the application developers and are therefore error-prone. In this paper we introduce CSSE, a method to detect and prevent injection attacks. CSSE works by addressing the root cause why such attacks can succeed, namely the ad-hoc serialization of user-provided input. It provides a platform-enforced separation of channels, using a combination of assignment of metadata to user-provided input, metadata-preserving string operations and context-sensitive string evaluation. CSSE requires neither application developer interaction nor application source code modifications. Since only changes to the underlying platform are needed, it effectively shifts the burden of implementing countermeasures against injection attacks from the many application developers to the small team of security-savvy platform developers. Our method is effective against most types of injection attacks, and we show that it is also less error-prone than other solutions proposed so far. We have developed a prototype CSSE implementation for PHP, a platform that is particularly prone to these vulnerabilities. We used our prototype with phpBB, a well-known bulletin-board application, to validate our method. CSSE detected and prevented all the SQL injection attacks we could reproduce and incurred only reasonable run-time overhead.

show abstract

Section: Methodsmentioning

confidence: 99%

Defending Against Injection Attacks Through Context-Sensitive String Evaluation

Pietraszek

Berghe

2006

Lecture Notes in Computer Science

198

175

View full text Add to dashboard Cite

show abstract

“…Para possibilitar a POA em PHP, Stamey et al 2004desenvolveram a AOPHP. A AOPHP 9 ainda encontra-se em desenvolvimento, e a versão atual dá apoioà execução de adendos antes, em substituição e depois (before, around e after ) da execução dos pontos de junção de um programa (Stamey et al, 2004). Além disso, a AOPHP foi desenvolvida em Java 1.5 eé executada com o servidor Web Apache 10 .…”

Section: Poa Em Outras Linguagensunclassified

Um processo para customização de sistemas de software utilizando componentes orientados a aspectos

Bianchi¹

View full text Add to dashboard Cite

A minha esposa, Talita Bianchi, por tudo. Agradeço pelo carinho, compreensão, incentivo e companheirismo. Sou grato a Deus pelo nosso casamento e pela bênção queé tê-la ao meu lado. Aos meus pais, Lucas e Mary Bianchi. Vocês me deram amor, carinho e investiram na minha educação. Divido com vocês o sucesso deste trabalho. Ao meu irmão, Lucas Bianchi, pelo incentivo eânimo nos momentos mais difíceis. Aos meus tios, Silas e Rosa Bianchi, pelo exemplo de vida acadêmica e incentivo para concluir este trabalho. A orientadora e amiga Profa. Dra. Elisa Yumi Nakagawa, pela amizade, companheirismo e pelos valiosos conselhos. Nos conhecemos há muito tempo e espero que continuemos a trabalhar juntos. Ao amigo Prof. Dr. Fernando Paulovich, pelas contribuições preciosas na análise dos resultados deste trabalho. Aos amigos da Igreja Presbiteriana de São Carlos, pela estreita comunhão e irmandade em Cristo. Aos professores que contribuíram para minha formação acadêmica: Rodrigo F. Mello, José Carlos Maldonado, Renata Pontin e Ellen Barbosa. Obrigado a todas as pessoas que contribuíram de alguma forma para o desenvolvimento deste trabalho.

show abstract

Documenting aspect-oriented PHP (AOPHP)

Cited by 2 publications

References 5 publications

Defending Against Injection Attacks Through Context-Sensitive String Evaluation

Defending Against Injection Attacks Through Context-Sensitive String Evaluation

Um processo para customização de sistemas de software utilizando componentes orientados a aspectos

Contact Info

Product

Resources

About