[发明专利]一种基于语法分析的SQL防注入方法和装置在审
| 申请号： | 201710710787.4 | 申请日： | 2017-08-18 |
| 公开（公告）号： | CN107526968A | 公开（公告）日： | 2017-12-29 |
| 发明（设计）人： | 刘浩 | 申请（专利权）人： | 郑州云海信息技术有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06F17/30 |
| 代理公司： | 济南诚智商标专利事务所有限公司37105 | 代理人： | 王汝银 |
| 地址： | 450018 河南省郑州市*** | 国省代码： | 河南;41 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于语法分析的SQL防注入方法，其特征是，包括以下步骤获取用户表单输入；对用户表单输入进行预处理操作；根据构建的词法规则识别预处理操作后语句中的词素；根据构建的语法规则对词素进行语法分析，提炼出抽象语法结构串；判断抽象语法结构串与标准结构串是否匹配，如果匹配，则判定用户输入为简单结构，不构成SQL注入攻击；如果不匹配，则判定用户输入为复杂结构，构成SQL注入攻击。组装SQL语句语法预分析法采用简单的特殊SQL文法就能够过滤绝大多数SQL注入攻击。增强的文法有助于进一步提高攻击识别率，有效地避免了特征字符串匹配策略中的矛盾。 | ||
| 搜索关键词： | 一种 基于 语法分析 sql 注入 方法 装置 | ||
【主权项】：
一种基于语法分析的SQL防注入方法，其特征是，包括以下步骤：获取用户表单输入；对用户表单输入进行预处理操作；根据构建的词法规则识别预处理操作后语句中的词素；根据构建的语法规则对词素进行语法分析，提炼出抽象语法结构串；判断抽象语法结构串与标准结构串是否匹配，如果匹配，则判定用户输入为简单结构，不构成SQL注入攻击；如果不匹配，则判定用户输入为复杂结构，构成SQL注入攻击。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于郑州云海信息技术有限公司，未经郑州云海信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710710787.4/，转载请声明来源钻瓜专利网。
- 上一篇：一种风险地址识别方法、装置以及电子设备
- 下一篇：一种电视机五金件冲压设备
