一種防御SQL注入攻擊的數(shù)據(jù)庫代理裝置

基本信息

申請?zhí)?/td> CN201710301809.1 申請日 -
公開（公告）號 CN107122657B 公開（公告）日 2021-01-01
申請公布號 CN107122657B 申請公布日 2021-01-01
分類號 G06F21/55 分類 計算；推算；計數(shù);
發(fā)明人 張錚;羅興國;鄔江興;蘇昆侖;馬博林;龐建民;謝光偉 申請（專利權(quán)）人 上海紅神信息技術(shù)有限公司
代理機構(gòu) 上海智信專利代理有限公司 代理人 鄧琪;余中燕
地址 201112 上海市閔行區(qū)聯(lián)航路1588號3A樓5樓
法律狀態(tài) -

摘要

摘要 本發(fā)明提供一種防御SQL注入攻擊的數(shù)據(jù)庫代理裝置，包括語句接收模塊、標(biāo)簽處理模塊、語句分組模塊、注入攻擊檢測模塊和語句執(zhí)行模塊；語句接收模塊接收各應(yīng)用服務(wù)器轉(zhuǎn)發(fā)的SQL語句；標(biāo)簽處理模塊檢測各語句中的標(biāo)簽是否合法，如是，則去掉該語句中的標(biāo)簽，否則丟棄；語句分組模塊將去掉標(biāo)簽的語句中相同內(nèi)容的分成一組；注入攻擊檢測模塊檢測每組中的語句是否達到2n+1條或n+1條，若達到2n+1條，則將該組中的語句輸出，若達到n+1條而未達到2n+1條，則將該組中的語句輸出的同時報警，若未達到n+1條，則將該組中的語句丟棄并報警；語句執(zhí)行模塊將接收到的語句發(fā)送給數(shù)據(jù)庫服務(wù)器。本發(fā)明可防御未知攻擊行為，實現(xiàn)數(shù)據(jù)庫的高安全性、高可靠性。