3. 術語和定義

GB/T 18336.3-2015和GB/T 25069-2010界定的以及下列術語和定義適用于本文件。

3.1

Web應用安全檢測系統 Web application security detection system

3.2

URL發現 URL detection

3.3

SQL注入 SQL injection

3.4

Cookie注入 cookie injection

3.5

跨站腳本 cross site scripting

3.6

跨站請求偽造 cross site request forgery

3.7

文件包含 file inclusion

3.8

命令執行 command execution

3.9

LDAP注入 LDAP injection

3.10

XPath注入 XPath injection

3.11

變形檢測 deformation detection

3.12

誤報率 false positive rate

3.13

漏報率 false negative rate

3.14

外鏈 external URL

3.15

壞鏈 unlink URL

3.16

暗鏈 hidden URL