• 1 مقدمه (12)
• 2 انواع حملات به برنامه‌های کاربردی تحت وب (15)
  • 2‏.‏1 برنامه کاربردی تحت وب (15)
  • 2‏.‏2 دیواره آتش برنامه کاربردی تحت وب (17)
  • 2‏.‏3 حمله منطقی (18)
  • 2‏.‏4 حمله تزریق SQL (22)
  • 2‏.‏5 حمله XSS (23)
  • 2‏.‏6 جمع‌بندی (24)
• 3 روش‌های تشخیص حملات از طریق WAF (25)
  • 3‏.‏1 تشخیص مبتنی بر امضا (25)
  • 3‏.‏2 تشخیص مبتنی بر ناهنجاری (28)
    • 3‏.‏2‏.‏1 تشخیص و مقابله با حملات منطقی (34)
  • 3‏.‏3 جمع‌بندی (42)
• 4 راهکار پیشنهادی (44)
  • 4‏.‏1 معماری روش پیشنهادی (47)
  • 4‏.‏2 راه‌حل پیشنهادی (51)
    • 4‏.‏2‏.‏1 تحلیلگر کد برنامه کاربردی (52)
    • 4‏.‏2‏.‏2 دیواره آتش برنامه کاربردی (63)
    • 4‏.‏2‏.‏3 حملات تزریق SQL و XSS (70)
  • 4‏.‏3 جمع‌بندی (72)
• 5 پیاده‌سازی و ارزیابی روش پیشنهادی (76)
  • 5‏.‏1 پیاده‌سازی (76)
    • 5‏.‏1‏.‏1 تحلیلگر کد برنامه کاربردی (76)
    • 5‏.‏1‏.‏2 دیواره آتش برنامه کاربردی (79)
  • 5‏.‏2 ‌ارزیابی راه‌حل پیشنهادی (86)
    • 5‏.‏2‏.‏1 ارزیابی دقت (88)
    • 5‏.‏2‏.‏2 ارزیابی کارایی (90)
  • 5‏.‏3 جمع‌بندی (93)
• 6 نتیجه‌گیری و سوی کارهای آتی (96)
• مراجع (100)
• واژه‌نامه‌ی فارسی به انگلیسی (110)
• واژه‌نامه‌ی انگلیسی به فارسی (115)