Firebird 数据库结构

扫描结果导出到 Firebird 数据库结构后,可使用诸多 ODBC 和 JDBC 数据库查看器之一来进行查看。下图说明了相关数据库组件的结构,并在以下子节中予以描述。

注: 数据库中的某些字段是 AppScan® 内部字段,与用户无关。这些字段在下表中标记为“AppScan 内部”。

导出的 Firebird 数据库结构的表示

目录

在数据库的“目录”部分中,扫描中的每个目录或子目录各一行。

字段名称

解释/注释

标识

AppScan 目录的标识

NAME

目录名称

PARENTID

包含本目录的目录(若本目录为子目录)

PATH

目录路径

DIRTYPE

目录类型:主机/应用程序

文件

在数据库的“文件”部分中,每个文件各一行。

字段名称

解释/注释

标识

AppScan 文件的标识

FILENAME

文件名

PARENTID

包含本文件的目录的标识

注释

在“注释”部分中,每个在站点页面中找到的 HTML 注释各一行。

字段名称

解释/注释

ENGINEID

AppScan 注释的标识

FILEID

注释所在文件的标识

SHORTTEXT

注释文本(可能被截断)

cookie

在 cookie 部分中,所找到的每个 cookie 各一行。

字段名称

解释/注释

标识

AppScan cookie 的标识

REQCOOKIEID

AppScan 内部

RESPCOOKIEID

AppScan 内部

NAME

cookie 文件的名称

COOKIEVALUE

cookie 的值

SETINURL

cookie 的“源 URL”

FILEID

AppScan 保存 cookie 的文件的标识

PATH

cookie 的路径属性

COOKIEDOMAIN

cookie 的域属性

EXPIRES

cookie 到期日期

SECURE

cookie 的安全属性

问题类型

在“问题类型”部分中,每个找到的问题各一行。

字段名称

解释/注释

ENGINEID

AppScan 此问题的标识

NAME

出现在 GUI 中的问题名称

INVASIVE

问题是否为侵入式:Y/N

SEVERITY

在 AppScan GUI 中显示的此问题的严重性代码:

4 = 全部

3 = 高

2 = 中

1 = 低

0 = 参考信息

THREATCLASS

出现在 GUI 中的威胁分类

THREATCLASSREFERENCE

本类别上指向因特网引用的 URL(如果相关)

REMEDIATIONTYPEID

AppScan 修复类型的标识

ADVISORYID

AppScan 内部

ENTITYTYPE

AppScan 内部

INFRASTRUCTURE

AppScan 内部

Javascript

在 Javascript 部分中,站点页面中找到的每个 Javascript 各一行。

字段名称

解释/注释

ENGINEID

AppScan Javascript 的标识

FILEID

Javascript 所在文件的标识

SHORTTEXT

Javascript 文本(可能被截断)

修复类型

在“修复”部分中,每个“修复”各一行。

字段名称

解释/注释

ENGINEID

AppScan 修复类型的标识

NAME

GUI 中出现的修复类型名称

REMEDIATIONPRIORIY

修复优先级代码(1 = 最高)

请求

在“请求”部分中,发送的每个测试请求各一行。

字段名称

解释/注释

ENGINEID

AppScan 测试请求的标识

FILEID

AppScan 请求所发送到的文件的标识

URL

请求的 URL

QUERY

请求中发送的参数

STATUS

AppScan 内部

REASONID

AppScan 内部

XMLTYPE

AppScan 内部

LOGINTYPE

AppScan 内部

脚本参数

在本部分中,测试请求中发送的每个参数各一行。

字段名称

解释/注释

ENGINEID

AppScan 参数的标识

FILEID

参数发送所在的文件的标识

NAME

所发送的实际参数

PARAMETERTYPE

参数类型:Get/Post

变体

在“变体”部分中,每个变体各一行。

字段名称

解释/注释

ENGINEID

AppScan 变体的标识。

ENTITYNAME

变体所发送到的 cookie 的名称(可适用)

FILEID

变体所发送到的文件的标识

ISSUETYPE

GUI 中出现的问题类型名称

REMEDIATIONTYPE

AppScan 内部

SEQUENCEINDEX

AppScan 内部