浙江大学吴春明获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江大学申请的专利一种基于树结构的SQL注入语句解析方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN114036508B 。
龙图腾网通过国家知识产权局官网在2025-10-17发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202111385182.5,技术领域涉及:G06F21/55;该发明授权一种基于树结构的SQL注入语句解析方法是由吴春明;曲振青;凌祥;陈双喜;张江瑜;黄泸明设计研发完成,并于2021-11-22向国家知识产权局提交的专利申请。
本一种基于树结构的SQL注入语句解析方法在说明书摘要公布了:本发明公开了一种基于树结构的SQL注入语句解析方法,在处理SQL注入语句时,需要进行细粒度地分析、提取和修改,字符串级别的处理无法支持对SQL注入语句细粒度的分析。本发明基于树形数据结构的思想,结合边界划分、特征提取等方法,将SQL注入语句递归地解析为层次树型结构,便于对其进行细粒度地处理,可以在原子操作的级别对语句进行查询、分析、修改等操作。本发明采用的树形结构为层次树,父节点包含子节点的全部信息,可以灵活地处理分析层次的问题,可动态地选择父节点或者其子节点进行处理。
本发明授权一种基于树结构的SQL注入语句解析方法在权利要求书中公布了:1.一种基于树结构的SQL注入语句解析方法,其特征在于,包括如下步骤: 1SQL注入语句S包括左侧HTTP参数SBL、中间SQL查询语句SQ、右侧HTTP参数SBR三部分;首先提取其HTTP参数; 2提取SQL注入语句中的SQL查询语句,至此得到SQL注入语句划分s={sBL,sQ,SBR};且各部分均由SQLToken构成,即x∈{BL,Q,BR},表示x部分的SQLToken,Nx表示x部分SQLToken的数量; 3提取S中各SQLToken中的数据库特征,存储到集合D; 4递归地将Sx构建为树形结构Tx,包括: 4.1构建空的树形结构Tx,以待存放子节点的信息; 4.2根据SQL语言的语法规定,将Sx中各SQLToken转换为树结构中节点的形式;具体解析方式为:将包含的全部信息作为的节点属性信息;其中属性信息若被包含在集合D,则将此节点标记为不可修改状态,否则不做额外标记; 4.3若含有可进一步解析的内容,则将作为父节点,将中的内容均解析为的子节点; 4.4按照解析的先后顺序全部插入到Tx后,得到包含Sx中全部信息的树Tx; 5最终将SBL、SQ与SBR,解析为子树TBL、TQ与TBR,得到SQL注入语句的完整树形表示T={TBL,TQ,TBR}。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江大学,其通讯地址为:310058 浙江省杭州市西湖区余杭塘路866号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励