一种SQL注入检测方法及装置专利登记公告

专利名称：一种SQL注入检测方法及装置

摘要：本发明公开了一种SQL注入检测方法及装置，用以减少SQL注入检测过程中的漏报和误报，提高SQL注入检测的准确性。其中，SQL注入检测方法包括：接收用户提交的结构化查询语言SQL语句；判断所述SQL语句是否满足预设的被动防御检测条件；在判断结果为是时，判定所述SQL语句为SQL注入；在判断结果为否时，继续判断所述SQL语句是否满足预设的主动防御检测条件；如果满足，判定所述SQL语句为合法SQL语句；如果不满足，判定所述SQL语句为SQL注入。

专利类型：发明专利

专利号：CN201210016445.X

专利申请（专利权）人：北京神州绿盟信息安全科技股份有限公司

专利发明（设计）人：程利军;段宇璇;韩鹏

主权项：一种SQL注入检测方法，其特征在于，包括：接收用户提交的结构化查询语言SQL语句；判断所述SQL语句是否满足预设的被动防御检测条件；在判断结果为是时，判定所述SQL语句为SQL注入；在判断结果为否时，继续判断所述SQL语句是否满足预设的主动防御检测条件；如果满足，判定所述SQL语句为合法SQL语句；如果不满足，判定所述SQL语句为SQL注入。

专利地区：北京