金融界2024年12月26日消息，国家知识产权局信息显示，杭州默安科技有限公司申请一项名为“一种基于语法树对比的数据库审计系统SQL注入检测方法”的专利，公开号 CN 119180027 A，申请日期为2024年9月。
专利摘要显示，本发明公开了一种基于语法树对比的数据库审计系统SQL注入检测方法，依次进行SQL语句预处理，构建基准语法树，构建恶意语法树，将基准语法树与恶意语法树进行对比分析，对恶意语法树对应的SQL语句进行攻击判断，根据进行的攻击判断进行不同的预警操作及生成报告。采用本发明的SQL注入检测方法，能够细化SQL注入的检测层次，并对不同的SQL注入行为进行不同的操作，以防止资源浪费，同时能够有更多的资源进行系统防御，提高系统的防御能力。
本文源自金融界
