[发明专利]一种SQL注入检测方法及装置

权利要求书

1.一种SQL注入检测方法，其特征在于，所述方法包括：

接收用户请求，所述用户请求包括至少一个参数，对于所述至少一个参数中的每个参数，通过预设的至少一个SQL模板，构建对应所述至少一个SQL模板的至少一个SQL语句；

根据所述至少一个SQL语句生成至少一个语法树；

将所述至少一个SQL模板对应的至少一个标准语法树与所述至少一个语法树对比，根据对比结果判断所述用户请求是否为SQL注入。

2.根据权利要求1所述的SQL注入检测方法，其特征在于，所述接收用户请求，所述用户请求包括至少一个参数，对于所述至少一个参数中的每个参数，通过预设的至少一个SQL模板，构建对应所述至少一个SQL模板的至少一个SQL语句，包括：

接收用户请求，将所述用户请求切割，得到所述至少一个参数，所述参数由key值和value值组成；

对于所述至少一个参数中的每个参数，根据所述参数的key值和value值，通过预设的至少一个SQL模板，构建对应所述至少一个SQL模板的至少一个SQL语句。

3.根据权利要求1-2任一项所述的SQL注入检测方法，其特征在于，所述用户请求包括http请求。

4.根据权利要求1所述的SQL注入检测方法，其特征在于，所述根据所述至少一个SQL语句生成至少一个语法树，包括：

通过词法分析引擎，标记所述至少一个SQL语句中的关键字和变量；

通过语法解析引擎，根据所述至少一个SQL语句中标记的关键字和变量生成所述至少一个语法树。

5.根据权利要求4所述的SQL注入检测方法，其特征在于，所述将所述至少一个SQL模板对应的至少一个标准语法树与所述至少一个语法树对比，包括：

将所述至少一个SQL模板对应的至少一个标准语法树中的关键字和变量与所述至少一个语法树的关键字和变量对比。

6.根据权利要求5所述的SQL注入检测方法，其特征在于，所述将所述至少一个SQL模板对应的至少一个标准语法树中的关键字和变量与所述至少一个语法树的关键字和变量对比，包括：

将所述至少一个SQL模板对应的至少一个标准语法树中的关键字的位置和变量的位置与所述至少一个语法树的关键字的位置和变量的位置对比。

7.根据权利要求5-6任一项所述的SQL注入检测方法，其特征在于，所述将所述至少一个SQL模板对应的至少一个标准语法树中的关键字和变量与所述至少一个语法树的关键字和变量对比，包括：

将所述至少一个SQL模板对应的至少一个标准语法树中的关键字的数量和变量的数量与所述至少一个语法树的关键字的数量和变量的数量对比。

8.一种SQL注入检测装置，其特征在于，所述方法包括：

第一处理模块，用于接收用户请求，所述用户请求包括至少一个参数，对于所述至少一个参数中的每个参数，通过预设的至少一个SQL模板，构建对应所述至少一个SQL模板的至少一个SQL语句；

第二处理模块，用于根据所述至少一个SQL语句生成至少一个语法树；

第三处理模块，用于将所述至少一个SQL模板对应的至少一个标准语法树与所述至少一个语法树对比，根据对比结果判断所述用户请求是否为SQL注入。

9.一种电子设备，包括存储器、处理器及存储在所述存储器上并可在所述处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至7任一项所述的SQL注入检测方法的步骤。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现如权利要求1至7任一项所述的SQL注入检测方法的步骤。

11.一种计算机程序产品，其上存储有可执行指令，其特征在于，该指令被处理器执行时使处理器实现如权利要求1至7中任一项所述SQL注入检测方法的步骤。