Концепция реализации веб-интерфейса

[Ma7]

Есть веб-интерфейс, через который пользователь взаимодействует с БД. Реализация интерфейса предполагает наличие в нем уязвимостей, например, возможность использования sql-инъекций для получения содержимого таблиц БД. Пользователь может получить исходный код интерфейса и внести изменения, чтобы закрыть уязвимость и затем скажем сохранить измененный код в отдельной таблице в БД.
Задача: необходимо автоматически проанализировать измененный код и принять решение закрыта уязвимость или нет.
Вопрос: каким образом можно это реализовать?

[Utkin]

Сначала вопрос - зачем это?

[Ma7]

Сообщение от Utkin

Сначала вопрос - зачем это?

Задание в универе.

[Utkin]

Вы тогда можете сами попытаться использовать уязвимость. Если не получилось, значит не судьба... Пользователь системы ивсе сделал правильно.

[Ma7]

Сообщение от Utkin

Вы тогда можете сами попытаться использовать уязвимость. Если не получилось, значит не судьба... Пользователь системы ивсе сделал правильно.

Пользователь в описании читать как студент.
Это интерфейс для изучения уязвимостей. Сначала студент пробует использовать, потом должен закрыть уязвимость. Весь сок в том, чтобы автоматически проверить закрыл он или нет.

[Utkin]

Так я пишу - подготовьте набор уязвимостей и прогоните Вашу БД через них. Ну после того, как студент поправит интерфейс.

[Ma7]

Сообщение от Utkin

Так я пишу - подготовьте набор уязвимостей и прогоните Вашу БД через них. Ну после того, как студент поправит интерфейс.

В том и вопрос. Вот он поправил и допустим добавил исправленный код в таблицу. А преподаватель должен должен видеть результат - исправил студент или нет. Не проверять сам, не вводить инъекцию, а уже видеть результат.

[Stilet]

А преподаватель должен должен видеть результат - исправил студент или нет.

Вообще-то это не такая простая задача... Тут тогда нужно четко знать какие уязвимости будут искаться.
Проще всего написать программу, пробивающую по таким уязвимостям, а не анализирующую код на наличие механизмов защиты, они ведь разные могут быть.
Действительно, Уткин прав - есть БД с уязвимостями, запускай прогу и атакуй сайт, посылая ему всякие иньекции, и анализируй что он ответил, если то что в иньекции всплывет в ответе (например) то считай что уязвимость найдена.

[Ma7]

Сообщение от Stilet

Вообще-то это не такая простая задача... Тут тогда нужно четко знать какие уязвимости будут искаться.
Проще всего написать программу, пробивающую по таким уязвимостям, а не анализирующую код на наличие механизмов защиты, они ведь разные могут быть.
Действительно, Уткин прав - есть БД с уязвимостями, запускай прогу и атакуй сайт, посылая ему всякие иньекции, и анализируй что он ответил, если то что в иньекции всплывет в ответе (например) то считай что уязвимость найдена.

Я согласен, что вариант с тестированием исправленного кода запросами даст лучший результат. Но как это сделать, что это за прога? Вообще не представляю..

[Stilet]

Скажи хотя бы на чем пишешь...