[发明专利]基于插件的结构化查询语言SQL注入检测方法和装置

权利要求书

1.基于插件的结构化查询语言SQL注入检测方法，其特征在于，在全球广域网Web应用服务器上部署SQL拦截插件，所述Web应用服务器中执行如下SQL注入检测方法包括：

获取数据库访问请求中的请求参数值，判断当前请求参数值中是否存在SQL关键字；

若所述当前请求参数值中存在所述SQL关键字，从所述数据库访问请求中，获取的包含所述SQL关键字的完整SQL语句；

提取所述完整SQL语句的词法，若所述完整SQL语句的词法与SQL查询原生语句的词法不一致，则采用所述SQL拦截插件在所述数据库访问请求中加入SQL拦截探针。

2.如权利要求1所述SQL注入检测方法，其特征在于，所述判断当前请求参数值中是否存在SQL关键字，还包括：

若所述当前请求参数值中不存在所述SQL关键字，则获取下一个数据库访问请求。

3.如权利要求1或者2所述SQL注入检测方法，其特征在于，所述提取所述完整SQL语句的词法之后，还包括：

若所述完整SQL语句的词法与SQL查询原生语句的词法一致，则允许所述数据库访问请求。

4.如权利要求1或者2所述SQL注入检测方法，其特征在于，所述提取所述完整SQL语句的词法之前，还包括：

去掉所述完整SQL语句中的所述SQL关键字。

5.基于插件的结构化查询语言SQL注入检测装置，其特征在于，在全球广域网Web应用服务器上部署SQL拦截插件，同时在所述Web应用服务器上部署SQL注入检测装置；

所述SQL注入检测装置包括接收模块、第一判断模块、第二判断模块以及拦截模块；

所述接收模块，用于接收数据库访问请求，将所述数据库访问请求送入第一判断模块；

所述第一判断模块，用于获取数据库访问请求中的请求参数值，判断当前请求参数值中是否存在SQL关键字，若当前请求参数值中存在SQL关键字，将所述数据库访问请求送入到所述第二判断模块；

所述第二判断模块，用于从所述数据库访问请求中，获取包含所述SQL关键字的完整SQL语句；判断所述完整SQL语句的词法与SQL查询原生语句的词法是否一致，若所述完整SQL语句的词法与SQL查询原生语句的词法一致，则将所述数据库访问请求送入到所述拦截模块；

所述拦截模块，用于采用所述SQL拦截插件在所述数据库访问请求中加入SQL拦截探针。

6.如权利要求5所述SQL注入检测装置，其特征在于，所述第一判断模块，还用于：

判断若所述当前请求参数值中不存在所述SQL关键字，则获取下一个数据库访问请求。

7.如权利要求5或者6所述SQL注入检测装置，其特征在于，所述第二判断模块，还用于：

判断若所述完整SQL语句的词法与SQL查询原生语句的词法一致，则允许所述数据库访问请求。

8.如权利要求5或者6所述SQL注入检测装置，其特征在于，所述第二判断模块，还用于：

在获取包含所述SQL关键字的完整SQL语句之后，去掉所述完整SQL语句中的所述SQL关键字。