基于代理模式的SQL注入过滤方法

• 作者: 林晖 韩宸望 饶绪黎 黄川
• 来源期刊: 计算机系统应用
• 关键词: SQL注入攻击 Web安全 用户输入过滤 SQL语法树
• 年，卷（期）: 2018,（1）
• 所属期刊栏目: 软件技术·算法
• 页码范围: 98-105
• 页数: 8页
• 字数: 6436字
• 语种: 中文
• DOI: 10.15888/j.cnki.csa.006167

摘要

针对Web安全中的SQL注入问题,提出了一种新的SQL注入过滤方法——LFS(length-frequency-SQL syntax tree)过滤方法.LFS方法包括学习和过滤两个阶段,其中,学习阶段在安全的环境下,通过爬虫和数据库代理构建URL和SQL语句映射表;过滤阶段通过对URL长度、访问频率及SQL语法树这三个方面进行检测,以此实现对用户输入进行过滤,防止SQL注入攻击.仿真实验及结果分析表明LFS方法相较于传统的关键字过滤和正则表达式过滤能够更有效的防止SQL注入攻击.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	黄川	福建师范大学数学与计算机科学学院	16	64	5.0	7.0
5	林晖	福建师范大学数学与计算机科学学院	32	94	5.0	7.0
9	饶绪黎	福州职业技术学院信息技术工程系	21	72	4.0	7.0
10	韩宸望	福建师范大学数学与计算机科学学院	2	10	2.0	2.0