SQL注入漏洞的检测方法、装置、计算机设备及存储介质

摘要

本申请涉及漏洞检测领域，揭示了一种SQL注入漏洞的检测方法、装置、计算机设备及存储介质，其中方法包括：获取开发工程；解析所述开发工程，获取所述开发工程包含的业务代码；基于预配置的语法特征识别所述业务代码，提取所述业务代码中的目标业务代码；所述目标业务代码包括SQL语句；获取所述目标业务代码的分类类别，根据所述分类类别匹配风险语句范本；所述风险语句范本中包含SQL语句的形式及执行规则；根据所述风险语句范本对所述SQL语句进行漏洞检测，从所述SQL语句中筛选不满足对应SQL语句的形式或执行规则的风险SQL语句；根据所述风险SQL语句确定所述开发工程的SQL注入漏洞。本申请能够提高SQL注入漏洞检测效率及准确率。