基于正则表示的SQL注入过滤模块设计

• 作者: 李昌 段桂华 王伟平
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: SQL注入 正则表示 服务端防御
• 年，卷（期）: 2011,（5）
• 页码范围: 158-160
• 分类号: TP393
• 字数: 3442字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2011.05.053

摘要

研究SQL注入攻击行为及语法特征,采用正则表达式对攻击特征进行描述,在此基础上设计Web服务端SQL注入攻击过滤模块,使Http请求被提交至系统模块处理前实现注入攻击检查.测试结果表明.与单纯基于关键字的过滤相比,基于正则表示的过滤具有更高的识别率和较低的误报率,加载了过滤模块的Web服务器能较好地拦截多种SQL注入攻击,并且服务延迟较小.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王伟平	中南大学信息科学与工程学院	94	971	16.0	27.0
2	段桂华	中南大学信息科学与工程学院	34	165	7.0	11.0
3	李昌	中南大学信息科学与工程学院	1	37	1.0	1.0