基于SQL上下文语义分析的SQL注入检测方法及装置

本发明提供一种基于SQL上下文语义分析的SQL注入检测方法及装置，涉及数据库SQL注入检测与防御技术领域。该方法包括：采用改进的增广攻击树的SQL注入攻击模型对SQL注入攻击样本进行处理生成SQL注入语句，构建SQL数据集；利用改进的TextCNN模型对SQL注入语句进行特征提取，对改进的LSTM模型进行训练和优化得到注入检测模型。本发明通过算法生成的SQL注入语句训练，使检测方法更加泛化。通过卷积神经网络能够捕捉SQL语句中的局部模式，提高关键信息的特征提取。通过长短期记忆网络擅长处理序列数据时序异常检测能力，找出SQL序列信息中的异常，能够有效提高SQL注入检测的准确性和效率。