[发明专利]一种抵抗SQL注入攻击的方法及系统有效
| 申请号： | 201610678523.0 | 申请日： | 2016-08-17 |
| 公开（公告）号： | CN106549930A | 公开（公告）日： | 2017-03-29 |
| 发明（设计）人： | 王鹏;李柏松 | 申请（专利权）人： | 北京安天电子设备有限公司 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06 |
| 代理公司： | 暂无信息 | 代理人： | 暂无信息 |
| 地址： | 100080 北京市海淀*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种抵抗SQL注入攻击的方法及系统，包括生成固定长度的随机标识；将所述随机标识作为前缀添加到Web程序中自带SQL语句之前；若数据库系统收到待执行SQL语句，则判断所述待执行SQL语句是否存在前缀，若不存在，则禁止其执行，否则提取待执行SQL语句的前缀；判断所述待执行SQL语句的前缀与所述随机标识是否相同，若相同则删除前缀并继续执行，否则禁止其执行。本发明所述技术方案能够有效检测和抵抗SQL注入攻击。 | ||
| 搜索关键词： | 一种 抵抗 sql 注入 攻击 方法 系统 | ||
【主权项】：
一种抵抗SQL注入攻击的方法，其特征在于，包括：生成固定长度的随机标识；将所述随机标识作为前缀添加到Web程序中自带SQL语句之前；若数据库系统收到待执行SQL语句，则判断所述待执行SQL语句是否存在前缀，若不存在，则禁止其执行，否则提取待执行SQL语句的前缀；判断所述待执行SQL语句的前缀与所述随机标识是否相同，若相同则删除前缀并继续执行，否则禁止其执行。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京安天电子设备有限公司，未经北京安天电子设备有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201610678523.0/，转载请声明来源钻瓜专利网。
