[发明专利]一种sql注入检测方法及装置有效
| 申请号： | 201310541430.X | 申请日： | 2013-11-05 |
| 公开（公告）号： | CN103559444B | 公开（公告）日： | 2017-08-04 |
| 发明（设计）人： | 石祖文 | 申请（专利权）人： | 星云融创（北京）科技有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F17/30;G06F17/27 |
| 代理公司： | 北京英赛嘉华知识产权代理有限责任公司11204 | 代理人： | 王达佐,马晓亚 |
| 地址： | 100080 北京市海淀区*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种sql注入检测方法及装置，属于网络安全技术领域。所述方法包括从http请求中提取http参数；将提取到的每个http参数分别与预定义的各种动态sql模板组合成sql语句；分别对每个sql语句进行语法分析，若该sql语句不符合sql语法规则，则确定该http参数不会导致sql注入攻击，若该sql语句符合sql语法规则，则输出与该sql语句对应的标记字符串；将所述标记字符串与具有sql注入攻击特征的标记字符串集合进行匹配，若匹配成功，则确定该http请求为sql注入攻击。根据本发明，能够提高sql注入检测的执行效率，并降低sql注入检测的误报率。 | ||
| 搜索关键词： | 一种 sql 注入 检测 方法 装置 | ||
【主权项】：
一种sql注入检测方法，其特征在于，包括：从http请求中提取http参数；将提取到的每个http参数分别与预定义的各种动态sql模板组合成sql语句；分别对每个sql语句进行语法分析，若该sql语句不符合sql语法规则，则确定该http参数不会导致sql注入攻击，若该sql语句符合sql语法规则，则根据预定义的sql关键词与标记的对应关系，输出与该sql语句对应的标记字符串；将所述标记字符串与具有sql注入攻击特征的标记字符串集合进行匹配，若匹配成功，则确定该http请求为sql注入攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于星云融创（北京）科技有限公司，未经星云融创（北京）科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201310541430.X/，转载请声明来源钻瓜专利网。
