专利-数据库注入检测方法、装置、电子设备及存储介质-中国人民解放军国防科技大学.pdf
免费下载
(19)中华人民共和国国家知识产权局
(12)发明专利
(10)授权公告号
(45)授权公告日
(21)申请号 202011413340 .9
(22)申请日 2020 .12 .07
(65)同一申请的已公布的文献号
申请公布号 CN 112202822 A
(43)申请公布日 2021 .01 .08
(73)专利权人 中国人民解放军国防科技大学
地址 410073 湖南省长沙市开福区德雅路
109号
(72)发明人 杨星 马涛 束义志 施凡 沈毅
束妮娜 周先东 朱静轩 孟彦
朱东涛
(74)专利代理机构 中国和平利用军工技术协会
专利中心 11215
代理人 刘光德
(51)Int.Cl.
H04L
29/06
(2006 .01)
G06F
21/56
(2013 .01)
(56)对比文件
CN 102082810 A ,2011 .06 .01
CN 106355094 A ,2017 .01 .25
审查员 王莉
(54)发明名称
数据库注入检测方法、装置、电子设备及存
储介质
(57)摘要
本发明提出一种数据库注入检测方法、装
置、电子设备及存储介质，所述方法包括：获取注
入的数据库语句；依据所述数据库语句，进行语
句处理，获取数据库语句的子语句集；依据所述
子语句集，获取数据库语句集合；依据所述数据
库语句集合，使用数据查询系统druid进行数据
库语句检测，获取检测结果。本发明通过druid中
间件来实现对目前主流的关系型数据库注入风
险的检测，减少切换不同数据库，能很好的完成
针对不同数据库的检测，能做到所见即所得的检
测效果，性能及稳定性好。
权利要求书2页 说明书7页 附图1页
CN 112202822 B
2021.02.23
CN 112202822 B
1 .一种数据库注入检测方法，其特征在于，所述方法包括：
获取注入的数据库语句；
依据所述数据库语句，进行语句处理，获取数据库语句的子语句集；
依据所述子语句集，获取数据库语句集合；
依据所述数据库语句集合，使用数据查询系统druid进行数据库语句检测，获取检测结
果；
所述依据所述数据库语句，进行语句处理，获取数据库语句的子语句集包括：
依据所述数据库语句进行第一处理，获取所述数据库语句的编码信息；所述第一处理
用于对所述数据库语句进行编码处理；
依据所述编码信息，对所述数据库语句进行第二处理，获取所述数据库语句的子语句
片段信息，所述第二处理用于对所述数据库语句进行关键字处理；
依据所述子语句片段信息，对所述数据库语句进行第三处理，获取所述数据库语句的
子语句集，所述第三处理用于对所述数据库语句进行字段检测处理；
所述第二处理包括：
获取数据库语句的编码信息；
依据所述编码信息，对所述数据库语句进行关键字成对检测；
依据所述关键字成对检测结果，提取所述数据库语句的字段信息；
依据所述字段信息，提取所述数据库语句的子语句片段信息。
2.根据权利要求1所述的数据库注入检测方法，其特征在于，所述获取注入的数据库语
句包括：
MySQL数据库、SQL Server数据库、Oracle数据库、PgSQL数据库、DB2数据库中的一种或
多种的数据库语句。
3 .根据权利要求1所述的数据库注入检测方法，其特征在于，所述第一处理包括：
对所述数据库语句进行前置预处理，所述前置预处理包括如下方式中的一种或多种：
前置替换，用于通过数据库的替换函数替换数据库语句的指定字符；
Url转码，用于按照设定的规则将数据库语句的Url编码转换成设定编码；
Unicode编码，用于将数据库语句中的编码方案替换为Unicode编码方案；
16进制处理，用于将数据库语句中的不同进制方式统一转换成16进制方式；
注释处理，用于对所述数据库语句进行注释，所述注释包括单行注释和多行注释；
后置过滤处理，用于对所述数据库语句进行后置的过滤控制，实现对数据的筛选；
科学计数法处理，用于将所述数据库语句中的标准数值转换成科学计数法；
点号处理，用于对所述数据库语句中的点号进行处理。
4 .根据权利要求1所述的数据库注入检测方法，其特征在于，所述第三处理包括：
依据所述子语句片段信息，通过数据操纵语言DML的关键字成对检测方式检测所述子
语句片段信息；
依据所述关键字成对检测的结果，形成所述数据库语句的子语句集。
5 .根据权利要求1所述的数据库注入检测方法，其特征在于，所述依据所述数据库语句
集合，使用数据查询系统druid进行数据库语句检测，获取检测结果包括：
获取数据库语句集中的数据库语句的子语句；
权 利 要 求 书
1/2 页
2
CN 112202822 B
2
of 11
免费下载
【版权声明】本文为墨天轮用户原创内容，转载时必须标注文档的来源（墨天轮），文档链接，文档作者等基本信息，否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容，欢迎发送邮件至：contact@modb.pro进行举报，并提供相关证据，一经查实，墨天轮将立刻删除相关内容。
下载排行榜
评论