论文部分内容阅读
为更好地防止SQL注入的危害，优化漏洞检测方法，提出一种基于DOM树序列值比对的SQL注入检测算法。对待检测的页面进行SQL注入，选取注入前后页面的DOM树中体现结构的关键参数；通过计算得到序列值，用比对序列值的方法比对页面是否相同，将节点比对转化成数值比对，简化网页比对。实验分析结果表明，该算法有效地提高了漏洞检测的准确率与效率。