[发明专利]用于检测SQL注入的方法和装置有效
申请号: | 202010221581.7 | 申请日: | 2020-03-26 |
公开(公告)号: | CN111314388B | 公开(公告)日: | 2022-07-15 |
发明(设计)人: | 赵耀东 | 申请(专利权)人: | 北京百度网讯科技有限公司 |
主分类号: | H04L9/40 | 分类号: | H04L9/40;G06F21/56;G06F16/242 |
代理公司: | 北京英赛嘉华知识产权代理有限责任公司 11204 | 代理人: | 王达佐;马晓亚 |
地址: | 100085 北京市*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本公开的实施例公开了用于检测SQL注入的方法和装置,涉及网络安全技术领域。该方法的一具体实施方式包括:获取待检测的SQL语句;将SQL语句中的关键信息转换成相应的词法单词,并将词法单词转换成向量;基于词法单词构建抽象语法树,其中,抽象语法树的每个结点与一个向量对应;按照结点的优先级由高到低的顺序从抽象语法树中选择预定第一数目的目标结点,并基于目标结点对应的向量构造特征向量矩阵;将特征向量矩阵输入预先训练的SQL注入检测模型,输出SQL语句的类别。该实施方式提高了SQL注入的检测准确率并缩短了检测时间。 | ||
搜索关键词: | 用于 检测 sql 注入 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京百度网讯科技有限公司,未经北京百度网讯科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010221581.7/,转载请声明来源钻瓜专利网。