基于静态分析的Java源代码SQL注入检测算法

来源 :电子技术应用 | 被引量 : 0次 | 上传用户:cj1314810814
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
研究了常见的SQL注入检测和源代码静态分析扫描的原理,提出Java源代码SQL注入检测算法,该算法通过对Java源代码词法分析和语法分析、建立抽象语法树、定义规则、遍历语法树和跟踪等,检测Java源代码中可能的SQL注入路径,测试结果表明,算法检测效果良好,识别率高。
其他文献
随着我国电子信息技术的快速发展,电子信息产业逐渐成为我国重要的支柱产业,我国科技水平的逐步提高,也进一步扩大了电子信息产业的发展空间.但是,就目前来看我国电子信息产
在义乌,外向型经济依赖度相当高,各类经济实体活动密集而频繁,资金进出量维持在一个相对高位并且上升幅度明显。民间资本的相对雄厚对当地政府及企业提出了新的要求,相当的财富聚
对具有缺陷的产品进行召回的目的在于尽可能地降低缺陷产品对客户造成的损失,这对于维护消费者的合法权益、保障社会秩序、提高产品质量来说非常重要。本文在前部分主要讨论了
在当前的信息时代,一个企业获得长远发展重要的一点就是对当前的企业人力资源进行创新性的管理。本文主要论述了当前经济时期企业人力资源管理的相关问题。
目前,我国很多财险公司的理赔工作比较传统,信息技术含量较低,导致理赔效果不佳.处于信息技术广泛应用的时代,财险公司的理财工作也需要实施信息技术创新,以使理赔工作得以优
利用透视变换原理建立双目立体摄像机数学模型,全面考虑了镜头的径向畸变和切向畸变,提出一种线性求解摄像机参数的标定方法,改变了以往的摄像机标定依赖于非线性优化的缺点,避免了非线性优化的不稳定性。该标定方法在单摄像机模型的基础上,加入对双摄像机相对位置的确定,通过成像过程中坐标系之间的转换,较好地实现了双目立体摄像测量系统的标定。
目前工控机的发展非常迅速,应用领域也越来越广泛。熟悉工控机行业的人都知道,有一家工控机厂商与众不同,它不做标准机,而是深耕于行业,为行业量身订制工控机,这就是新汉电脑股份有
加强乡镇财政资金审计对于提高乡镇财政资金的使用效率、保证财政资金的安全管理和有效执行,控制财政资金的风险,促进财政资金管理的规范化和科学化具有重要作用。近年来,我国乡
<正> 康熙初年,在清政权已经取得相对稳定的条件下,仍然有为数不少的汉族地主士大夫坚持反清立场,继续和清政权采取不合作的态度。在一部分汉族封建士大夫拒绝合作,而清贵族统治者又大量需要他们参加各级政权的情况下,康熙皇帝“拉”、“打”并用,“软”、“硬”兼施,对汉族士大夫分子,采取了以下几项政策: (一)扩大科举制度,拉拢汉族士大夫分子满族贵族统治者,基于“治天下在得民心(系指汉族地主阶级),士为秀民,士心得,则民心得矣”的政治企图,早在顺治二年(乙酉),各直隶省即开始了乡试。顺
2009年3月25~26日中国宽带应用发展论坛在北京国宾酒店举行。众所周知,随着3G牌照的发放和运营商的重组,宽带接入和宽带业务市场将成为三家电信运营商的必争之地。因此,与以往相