网络安全领域中结构化查询语言注入工具研究及实现  

作　　者：贾涛 

机构地区：[1]江西大江传媒网络股份有限公司,江西南昌330008

出　　处：《信息记录材料》2025年第2期162-164,223,共4页Information Recording Materials

摘　　要：网络安全领域中结构化查询语言(structured query language,SQL)注入是万维网(world wide web,Web)安全面临的最主要问题,传统的SQL注入检测工具对普通的SQL注入攻击有效,但是在多阶段SQL注入攻击的检测和防范中效果不佳,而且检测的精确度也不高。本文提出一种两阶段SQL注入检测方法,建立SQL注入攻击特征,有助于提高SQL注入攻击检测及分类的准确性;建立自动分类模型,提高SQL注入攻击分类的自动化水平。

关 键 词：SQL注入攻击 SQL注入检测 SQL注入分类 网络安全 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]