基于静态分析的Java源代码SQL注入检测算法

• 作者: 余芸 陈丰
• 来源期刊: 电子技术应用
• 学科: 工学
• 关键词: 静态分析 SQL注入 抽象语法树
• 年，卷（期）: 2013,（4）
• 所属期刊栏目: 信息安全
• 页码范围: 137-140
• 页数: 4页
• 分类号: TP309.5
• 字数: 3228字
• 语种: 中文

摘要

研究了常见的SQL注入检测和源代码静态分析扫描的原理,提出Java源代码SQL注入检测算法,该算法通过对Java源代码词法分析和语法分析、建立抽象语法树、定义规则、遍历语法树和跟踪等,检测Java源代码中可能的SQL注入路径,测试结果表明,算法检测效果良好,识别率高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈丰	南方电网公司信息部	1	2	1.0	1.0
2	余芸	南方电网公司信息部	2	2	1.0	1.0