一种sql注入检测方法及装置
基本信息
| 申请号 | CN201310541430.X | 申请日 | - |
| 公开（公告）号 | CN103559444B | 公开（公告）日 | 2017-08-04 |
| 申请公布号 | CN103559444B | 申请公布日 | 2017-08-04 |
| 分类号 | G06F21/56(2013.01)I;G06F17/30(2006.01)I;G06F17/27(2006.01)I | 分类 | 计算；推算；计数; |
| 发明人 | 石祖文 | 申请（专利权）人 | 崇昕智景（北京）信息技术有限公司 |
| 代理机构 | 北京英赛嘉华知识产权代理有限责任公司 | 代理人 | 星云融创（北京）科技有限公司 |
| 地址 | 100080 北京市海淀区海淀大街3号1幢10层1001-029室 | ||
| 法律状态 | - | ||
摘要
| 摘要 | 本发明提供一种sql注入检测方法及装置，属于网络安全技术领域。所述方法包括：从http请求中提取http参数；将提取到的每个http参数分别与预定义的各种动态sql模板组合成sql语句；分别对每个sql语句进行语法分析，若该sql语句不符合sql语法规则，则确定该http参数不会导致sql注入攻击，若该sql语句符合sql语法规则，则输出与该sql语句对应的标记字符串；将所述标记字符串与具有sql注入攻击特征的标记字符串集合进行匹配，若匹配成功，则确定该http请求为sql注入攻击。根据本发明，能够提高sql注入检测的执行效率，并降低sql注入检测的误报率。 |
