一種防御SQL注入攻擊的數(shù)據(jù)庫代理裝置

基本信息

申請?zhí)?/td> CN201710301809.1 申請日 -
公開(公告)號 CN107122657B 公開(公告)日 2021-01-01
申請公布號 CN107122657B 申請公布日 2021-01-01
分類號 G06F21/55 分類 計算;推算;計數(shù);
發(fā)明人 張錚;羅興國;鄔江興;蘇昆侖;馬博林;龐建民;謝光偉 申請(專利權(quán))人 上海紅神信息技術(shù)有限公司
代理機構(gòu) 上海智信專利代理有限公司 代理人 鄧琪;余中燕
地址 201112 上海市閔行區(qū)聯(lián)航路1588號3A樓5樓
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種防御SQL注入攻擊的數(shù)據(jù)庫代理裝置,包括語句接收模塊、標(biāo)簽處理模塊、語句分組模塊、注入攻擊檢測模塊和語句執(zhí)行模塊;語句接收模塊接收各應(yīng)用服務(wù)器轉(zhuǎn)發(fā)的SQL語句;標(biāo)簽處理模塊檢測各語句中的標(biāo)簽是否合法,如是,則去掉該語句中的標(biāo)簽,否則丟棄;語句分組模塊將去掉標(biāo)簽的語句中相同內(nèi)容的分成一組;注入攻擊檢測模塊檢測每組中的語句是否達到2n+1條或n+1條,若達到2n+1條,則將該組中的語句輸出,若達到n+1條而未達到2n+1條,則將該組中的語句輸出的同時報警,若未達到n+1條,則將該組中的語句丟棄并報警;語句執(zhí)行模塊將接收到的語句發(fā)送給數(shù)據(jù)庫服務(wù)器。本發(fā)明可防御未知攻擊行為,實現(xiàn)數(shù)據(jù)庫的高安全性、高可靠性。