一种二阶SQL注入攻击防御的方法

摘要

本发明公开了一种二阶SQL注入攻击防御的方法，分别从存储和触发两个方面分析SQL语句并进行防御。本发明一方面，极大的减少了攻击载荷存入数据库，另一方面，不再过分相信数据库的数据，在将数据库数据取出存入内存之前对数据进行验证，从而阻断SQL注入攻击的触发，有效防御SQL注入攻击行为，极大地提升了对Web服务器及其后台数据库的安全防护。