[發明專利]應用正則表達式防SQL注入技術無效
| 申請號: | 200910020369.8 | 申請日: | 2009-04-23 |
| 公開(公告)號: | CN101526947A | 公開(公告)日: | 2009-09-09 |
| 發明(設計)人: | 劉江寧;黃三偉;劉宗福;劉春;王進;石磊;劉毅楓 | 申請(專利權)人: | 山東中創軟件商用中間件股份有限公司 |
| 主分類號: | G06F17/30 | 分類號: | G06F17/30 |
| 代理公司: | 濟南舜源專利事務所有限公司 | 代理人: | 苗 峻 |
| 地址: | 250014山東*** | 國省代碼: | 山東;37 |
| 權利要求書: | 查看更多 | 說明書: | 查看更多 |
| 摘要: | |||
| 搜索關鍵詞: | 應用 正則 表達式 sql 注入 技術 | ||
1.一種應用正則表達式防SQL注入技術,首先進行進程初始化,然后進行驗證,驗證過程為:第一步:獲取請求信息,第二步:分解請求信息,其特征在于:驗證過程還包括:
第三步:調用排除規則對象驗證,利用程序初始化時生成的對象,對要驗證的信息進行規則匹配,對于和規則相匹配的請求認為是合法的請求,交于應用服務器繼續處理;
第四步:調用包含規則對象驗證,利用程序初始化時生成的對象,對要驗證的信息進行規則匹配,對于和規則相匹配的請求認為是非法的請求,終止應用服務器繼續處理。
2.根據權利要求1所述的應用正則表達式防SQL注入技術,其特征在于:上述規則匹配的機制是正則表達式。
該專利技術資料僅供研究查看技術是否侵權等信息,商用須獲得專利權人授權。該專利全部權利屬于山東中創軟件商用中間件股份有限公司,未經山東中創軟件商用中間件股份有限公司許可,擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作,請聯系【客服】
本文鏈接:http://www.szxzyx.cn/pat/books/200910020369.8/1.html,轉載請聲明來源鉆瓜專利網。





