[发明专利]一种检测SQL注入的方法及装置

权利要求书

1.一种检测SQL注入的方法，其特征在于，包括：

接收用户在测试用例展示页面触发的SQL注入测试用例的执行指令；

响应于所述执行指令，执行所述SQL注入测试用例，其中执行所述SQL注入测试用例包括：

根据所述SQL注入测试用例中的信息创建SQL注入任务；

对所述SQL注入任务进行扫描，检测是否存在SQL注入点，并生成检测结果；

输出所述检测结果，并在结果展示页面进行展示。

2.根据权利要求1所述的检测SQL注入的方法，其特征在于，接收用户在测试用例展示页面触发的SQL注入测试用例的执行指令，之前还包括：

接收用户在测试用例创建页面输入的SQL注入测试用例信息；

所述SQL注入测试用例信息包括以下至少一项：测试用例名称、测试用例描述、待检测的SQL注入的目标url、待检测的SQL注入的请求方式、待检测的SQL注入的cookie、待检测的SQL注入的请求参数和待检测的SQL注入检测等级；

接收用户在测试用例创建页面触发的创建指令；

响应于所述创建指令，根据所述SQL注入测试用例信息创建SQL注入测试用例。

3.根据权利要求1所述的检测SQL注入的方法，其特征在于，接收用户在测试用例展示页面触发的SQL注入测试用例的执行指令之前还包括：

若所述用户在测试用例展示页面选择的SQL注入测试用例为两个或两个以上时，接收用户点击所述测试用例展示页面的关联用例按钮触发的关联指令，将所述选择的SQL注入测试关联至同一集合；

响应于所述执行指令，执行SQL注入测试用例还包括：

响应于所述执行指令，并行执行所述集合内所有SQL注入测试用例。

4.根据权利要求2所述的检测SQL注入的方法，其特征在于，接收用户在测试用例创建页面输入的SQL注入测试用例信息，包括：

接收用户对所述SQL注入测试用例的SQL注入检测等级的设置；

对所述SQL注入任务进行扫描，检测是否存在SQL注入点，包括：

根据所述SQL注入测试用例的SQL注入检测等级，对所述SQL注入任务进行扫描，检测是否存在SQL注入点；

所述SQL注入检测等级的设置包括：对SQL注入的请求的深度及数量进行设置。

5.一种检测SQL注入的装置，其特征在于，包括：

第一接收模块，用于接收用户在测试用例展示页面触发的SQL注入测试用例的执行指令；

执行模块，用于响应于所述执行指令，执行所述SQL注入测试用例，其中所述执行模块包括：

任务创建子模块，用于根据所述SQL注入测试用例中的信息创建SQL注入任务；

扫描子模块，用于对所述SQL注入任务进行扫描，检测是否存在SQL注入点，并生成检测结果；

输出子模块，用于输出所述检测结果，并在结果展示页面进行展示。

6.根据权利要求5所述的检测SQL注入的装置，其特征在于，还包括：

用例创建模块，用于接收用户在测试用例创建页面输入的SQL注入测试用例信息；

所述SQL注入测试用例信息包括以下至少一项：测试用例名称、测试用例描述、待检测的SQL注入的目标url、待检测的SQL注入的请求方式、待检测的SQL注入的cookie、待检测的SQL注入的请求参数和待检测的SQL注入检测等级；

第二接收模块，用于接收用户在测试用例创建页面触发的创建指令；

创建执行模块，用于响应于所述创建指令，根据所述SQL注入测试用例信息创建SQL注入测试用例。

7.根据权利要求5所述的检测SQL注入的装置，其特征在于，还包括：

用例关联模块，用于若所述用户在测试用例展示页面选择的SQL注入测试用例为两个或两个以上时，接收用户点击所述测试用例展示页面的关联用例按钮触发的关联指令，将所述选择的SQL注入测试关联至同一集合；

所述执行模块还包括：

并行子执行模块，用于响应于所述执行指令，并行执行所述集合内所有SQL注入测试用例。