非法SQL语句获取、模型训练、检测方法、装置及设备

摘要

本申请提供一种非法SQL语句获取、模型训练、检测方法、装置及设备，方法包括：将待识别SQL语句与预设的标准数据库中的标准SQL语句进行匹配；若匹配未通过，获取待识别SQL语句中存在的风险特征；根据风险特征确定待识别SQL语句的风险值；若风险值高于预设风险阈值，确定待识别SQL语句为非法SQL语句。这样得到的非法SQL语句可靠性高，可以作为非法SQL语句样本用于进行机器学习的训练，训练得到的机器学习模型的可靠性也较高，可以在应用过程中具有较好的表现。此外，本申请所提供的上述方法，也可以直接用于进行SQL语句检测，并可以具有较高的检测准确性。