一种基于内存的SQL注入攻击防护方法

摘要

本发明公开了一种基于内存的SQL注入攻击防护方法，包括如下步骤：用户注册：将用户信息放入数据库，并放入内存数据库中；用户修改：修改数据库的用户信息，同步修改内存数据库的用户信息；用户验证：按照配置项的状态选择内存数据库模式或者数据库模式验证用户信息。本发明一方面通过NoSQL内存数据库，用事先储存好的键值对信息作为验证信息与用户提交的验证条件进行比较。从根本上取代了传统的SQL语句比较方法，避免了SQL注入的发生。另一方面，整个验证过程都是基于内存数据的计算，没有与服务器的硬盘存储介质进行交互，从而大大提高了运行效率。

主权项

一种基于内存的SQL注入攻击防护方法，其特征在于包括如下步骤：用户注册：将用户信息放入数据库，并放入内存数据库中；用户修改：修改数据库的用户信息，同步修改内存数据库的用户信息；用户验证：按照配置项的状态选择内存数据库模式或者数据库模式验证用户信息。