基于序列比对的SQL注入攻击检测方法  

Method of defense SQL injection attacks based on sequence alignment

作　　者：孙义[1,2] 胡雨霁[1,2] 黄皓[1,2] 

机构地区：[1]南京大学软件新技术国家重点实验室,南京210093 [2]南京大学计算机科学与技术系,南京210093

出　　处：《计算机应用研究》2010年第9期3525-3528,共4页Application Research of Computers

基　　金：江苏省高技术研究计划资助项目(BE2008124)

摘　　要：SQL注入攻击已经严重影响了网络应用的安全,因为它可以使攻击者不受限制地访问数据库中的敏感信息。为此,提出了一种新的基于序列比对的方法进行SQL注入攻击检测,并给出了序列比对算法的实施过程和基于该算法的检测方法;最后对该方法的正确性和性能进行了分析和测试。实验结果表明,本方法是简单有效的。SQL injection attacks pose a serious threat to the security of Web applications because they can give attackers unrestricted access to databases that contain sensitive information. This paper proposed a new method based on sequence alignment for protecting existing Web applications against SQL injection. Elaborated implementation and detection pattern with sequence alignment algorithm in detail. Finally analyzed and tested the correctness and performance of the method. Experimental results show that this method is simple and effective.

关 键 词：SQL注入 序列比对 攻击检测 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]