首页> 中文期刊> 《科技传播》 >一种SQL注入攻击防御研究

一种SQL注入攻击防御研究

         

摘要

本文提出一种基于语法树比较的SQL注入攻击防范方法。静态分析源代码中的SQL语句构造出相应的语法树,当程序执行时,利用动态分析再构造动态产生的SQL语句的语法树,对这两种情况下产生的语法树采用广度优先算法进行遍历,如果树结构相同,认为用户输入合法,否则判定为存在注入攻击。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
获取原文

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号