本发明涉及网络安全技术领域，为基于标记的SQL注入攻击主动防御方法、系统及存储介质。其方法包括：将源代码转换为抽象语法树，定义不可信变量；对抽象语法树中的变量自上至下逐行进行分析，分析所有变量的赋值引用关系，构建变量依赖关系，定位源代码中的所有不可信变量；对抽象语法树进行分析，判断数据库参数是否可信，判断SQL语句是否含有不可信变量；若SQL语句含有不可信变量，则对源代码进行修改，标记不可信变量；在数据库函数中加入对不可信变量过滤处理的代码；运行修改后的源代码，对数据库函数进行动态库拦截，识别出不可信输入的字符串部分，对不可信输入的字符串部分的检查和过滤，实现SQL注入攻击语句的运行失效。
声明：
“基于标记的SQL注入攻击主动防御方法、系统及存储介质” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究，如用于商业用途，请联系该技术所有人。
我是此专利(论文)的发明人(作者)
979
编辑：管理员
来源：北方有色网
咨询细节
