基于插件的结构化查询语言SQL注入检测方法和装置

摘要

本发明公开了基于插件的结构化查询语言SQL注入检测方法和装置，在全球广域网Web应用服务器上部署SQL拦截插件，Web应用服务器中执行如下SQL注入检测方法包括：接收数据库访问请求；获取数据库访问请求中的请求参数值，判断当前请求参数值中是否存在SQL关键字；若当前请求参数值中存在SQL关键字，从数据库访问请求中，获取的包含SQL关键字的完整SQL语句；提取完整SQL语句的词法，若完整SQL语句的词法与SQL查询原生语句的词法不一致，则采用SQL拦截插件在数据库访问请求中加入SQL拦截探针。本发明能够解决现有的SQL注入检测技术存在的误报和漏报的问题。