基于SimHash算法的SQL注入攻击检测方法

针对目前SQL注入攻击检测中存在的问题进行研究，提出一种基于SimHash算法的SQL注入检测方法，首先通过自学习过程将每一条SQL语句经过分词、散列、加权、合并，降维生成初始SimHash指纹库，然后基于SimHash利用初始指纹库构建具有索引结构的SimHash指纹库，再结合非黑即白的强白名单策略来判断每条SQL语句的合法性，从而降低黑客绕过防御体系的风险。实验结果表明，该检测方法对于SQL注入攻击具有很好的检测性能，并且具有抵御未知SQL注入攻击的能力，特别适用于中小型网站。