一种基于上下文无关文法的SQL注入语句变换方法

摘要

本发明公开了一种基于上下文无关文法的SQL注入语句变换方法，在进行网络安全攻防研究时，需要对SQL注入语句产生大量的语义等价变换。本发明基于改进的上下文无关文法，结合语义匹配等方法，可以根据单条SQL注入语句生成理论上无限多的等价替换，且语义等价，即保留其功能性和恶意性。本发明使用基于语义的方式来匹配替换生成的入口，在更加细粒度地处理SQL注入语句的同时，避免了正则匹配方法对其功能性的破坏。