[发明专利]SQL防注入方法及装置在审
申请号: | 201810916092.6 | 申请日: | 2018-08-13 |
公开(公告)号: | CN109255253A | 公开(公告)日: | 2019-01-22 |
发明(设计)人: | 朱正宝;陈俊;高帆;傅政 | 申请(专利权)人: | 苏州科达科技股份有限公司 |
主分类号: | G06F21/62 | 分类号: | G06F21/62;G06F16/242 |
代理公司: | 北京三聚阳光知识产权代理有限公司 11250 | 代理人: | 马永芬 |
地址: | 215011 江*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供了一种SQL防注入方法、装置、电子设备及计算机可读存储介质,其中SQL防注入方法包括:包括:接收用户输入的待查询对象;将待查询对象按照预设转码方式转换为对应的可查询对象;获取用于查询可查询对象的SQL查询语句;在数据库中执行SQL查询语句以查询可查询对象,其中,数据库中的数据为按照预设转码方式转码后的数据。通过对数据库的数据加密,用户输入SQL语句也采用与数据库相同的加密方式进行加密,从而查询加密后的数据库,能够简单有效地防范SQL注入攻击。 | ||
搜索关键词: | 查询对象 数据库 转码方式 查询 预设 加密 计算机可读存储介质 电子设备 加密方式 接收用户 数据加密 有效地 转码 攻击 转换 防范 | ||
【主权项】:
1.一种SQL防注入方法,其特征在于,包括:接收用户输入的待查询对象;将所述待查询对象按照预设转码方式转换为对应的可查询对象;获取用于查询所述可查询对象的SQL查询语句;在数据库中执行所述SQL查询语句以查询所述可查询对象,其中,所述数据库中的数据为按照所述预设转码方式转码后的数据。
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于苏州科达科技股份有限公司,未经苏州科达科技股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201810916092.6/,转载请声明来源钻瓜专利网。