基于特征模式识别的sql注入检测方法

摘要

本发明公开了一种基于特征模式识别的sql注入检测方法，包括如下步骤：(1‑1)基于sql语法解析和sql语义解析生成sql注入特征模式抽象语法树库；(1‑2)获取应用程序到数据库的网络流量，根据数据库协议解析网络流量，从中提取完整的sql语句；(1‑3)对获取的sql语句进行SQL语句语法解析，获取sql语句的语法单元；(1‑4)对sql语句的语法单元进行sql语义解析，执行语义计算，生成计算简化过的目标抽象语法树；本发明具有减少了误报、漏报，提高了工作效率的特点。