[发明专利]一种SQL注入校验方法、服务器以及系统

权利要求书

1.一种SQL注入校验方法，其特征在于，包括：

接收请求终端对目标应用的访问请求，所述访问请求包含用户输入的待校验信息；

对所述待校验信息启动校验，包括根据所述目标应用Java校验程序指定的外部数据库中调用groovy脚本，通过所述groovy脚本中定义的正则表达式，对所述待校验信息进行校验；

当所述校验结果为请求合法时，生成的响应消息包括所述访问请求正常请求的页面；

当所述校验结果为请求非法时，生成的响应消息包括请求失败的提示页面；

将所述请求失败的提示页面中的错误提示码进行隐藏处理；或者将所述错误提示码从所述请求失败的提示页面中剔除，将所述访问请求正常请求的页面和隐藏或剔除后的该请求失败的提示页面下发给所述请求终端。

2.如权利要求1所述的SQL注入校验方法，其特征在于，所述待校验信息包括用户名。

3.一种服务器，其特征在于，所述服务器包括处理器、存储器及通信总线；

所述通信总线用于实现处理器和存储器之间的连接通信；

所述处理器用于执行存储器中存储的一个或者多个程序，以实现如权利要求1或2所述的SQL注入校验方法的步骤。

4.一种SQL注入校验系统，其特征在于，包括服务器以及与所述服务器通信连接的用户终端、数据库；其中，

所述用户终端用于在目标应用的访问请求界面接收用户输入的待校验信息，并将所述待校验信息发送给所述服务器以实现登录；

所述服务器用于接收所述待校验信息，对所述待校验信息启动校验，包括根据所述目标应用Java校验程序所指定的所述数据库中调用groovy脚本，通过所述groovy脚本中定义的正则表达式，对所述待校验信息进行校验；当所述校验结果为请求合法时，生成的响应消息包括所述访问请求正常请求的页面；当所述校验结果为请求非法时，生成的响应消息包括请求失败的提示页面；将所述请求失败的提示页面中的错误提示码进行隐藏处理；或者将所述错误提示码从所述请求失败的提示页面中剔除，将所述访问请求正常请求的页面和隐藏或剔除后的该请求失败的提示页面下发给所述请求终端。

5.如权利要求4所述的SQL注入校验系统，其特征在于，所述数据库用于接收后台管理员对所述groovy脚本中定义的正则表达式的更新。

6.如权利要求4所述的SQL注入校验系统，其特征在于，所述待校验信息包括用户名。