面向PHP应用程序的SQL注入行为检测

来源：计算机应用杂志2018年第1期北京时间：

作者：周颖, 方勇, 黄诚, 刘亮

单位：1. 四川大学 电子信息学院, 成都 610065;2. 四川大学 网络空间安全学院, 成都 610207

摘要：层出不穷的SQL注入攻击使Web应用面临威胁。针对PHP应用程序中的SQL注入行为，提出了一种基于污点分析的SQL注入行为检测模型。首先，该模型使用PHP扩展技术在SQL函数执行时获取SQL语句，并记录攻击者所携带的身份信息；基于以上信息生成SQL请求日志，并将该日志作为分析源。然后，基于SQL语法和抽象语法树，实现了污点标记的SQL语法分析过程，并使用污点分析技术，提取语法树中SQL注入行为的多个特征。最后，使用随机森林分类算法实现SQL注入行为的判定。与正则匹配检测技术对比实验结果显示，通过该模型检测SQL注入行为，准确率为96.9%，准确率提高了7.2个百分点。该模型的信息获取模块能以扩展形式加载在任何PHP应用程序中，因此该模型可移植性强，在安全审计和攻击溯源中具有应用价值。

关键词：SQL注入,PHP扩展,污点分析,抽象语法树,随机森林算法