一种异常SQL检测方法及装置

    公开(公告)号:CN112100617B

    公开(公告)日:2023-11-24

    申请号:CN202010970567.7

    申请日:2020-09-15

    Abstract: 本申请提供一种异常SQL检测方法及装置,该方法包括:获取待检测SQL语句;对待检测SQL语句进行特征提取,确定待检测SQL语句对应的第一特征向量;基于预设的哈希函数,确定第一特征向量对应的哈希编码;根据哈希编码,确定待检测SQL语句在预设的哈希库中所对应的多个近邻语句;分别计算第一特征向量与各近邻语句所对应的第二特征向量之间的距离;根据距离的升序排序结果,确定预设数量的目标语句;根据各目标语句的预设语句标签,确定待检测SQL语句的检测结果。通过确定待检测SQL语句的邻近语句,根据待检测SQL语句与各邻近语句之间的距离,进一步确定目标语句,在保证了检测精度的同时,提高了检测效率。(56)对比文件李应博;张斌.基于改进TFIDF算法的SQL注入攻击检测方法.信息工程大学学报.2020,(第01期),全文.张楚涵;张家侨;冯剑琳.AKNN-Qalsh:PostgreSQL系统高维空间近似最近邻检索插件.中山大学学报(自然科学版).2019,(第03期),全文.

    一种异常SQL检测方法及装置

    公开(公告)号:CN112100617A

    公开(公告)日:2020-12-18

    申请号:CN202010970567.7

    申请日:2020-09-15

    Abstract: 本申请提供一种异常SQL检测方法及装置,该方法包括:获取待检测SQL语句;对待检测SQL语句进行特征提取,确定待检测SQL语句对应的第一特征向量;基于预设的哈希函数,确定第一特征向量对应的哈希编码;根据哈希编码,确定待检测SQL语句在预设的哈希库中所对应的多个近邻语句;分别计算第一特征向量与各近邻语句所对应的第二特征向量之间的距离;根据距离的升序排序结果,确定预设数量的目标语句;根据各目标语句的预设语句标签,确定待检测SQL语句的检测结果。通过确定待检测SQL语句的邻近语句,根据待检测SQL语句与各邻近语句之间的距离,进一步确定目标语句,在保证了检测精度的同时,提高了检测效率。

Patent Agency Ranking