专利名称:一种SQL注入的检测和防御方法、装置及存储介质专利类型:发明专利
发明人:王文磊,陈悦,耿冬梅,舒敏,蒋凌云,赵芸伟,韩晗,吴莉
莉,李旭楠,崔牧凡,郝兴俊
申请号:CN201910019792.X申请日:20190109公开号:CN111045679A公开日:20200421
摘要:本发明实施例公开一种SQL注入的检测和防御方法、装置及存储介质,涉及web安全技术领域,能够有效防御SQL注入攻击。所述SQL注入的检测和防御方法,包括:获取应用程序源代码,并执行编译操作生成中间代码编译文件;基于预设编译方法对所述中间代码编译文件进行重新编译,并构建安全数据模型和数据流向;获取用户输入并与所述安全数据模型和数据流向进行匹配,若成功匹配则提交执行,否则丢包处理。本发明适用于检测和防御SQL注入攻击。
申请人:国家计算机网络与信息安全管理中心,北京安天网络安全技术有限公司
地址:100029 北京市朝阳区裕民路甲3号
国籍:CN
更多信息请下载全文后查看
因篇幅问题不能全部显示,请点此查看更多更全内容