用Python编写的简单的SQL入侵检测脚本

最新推荐文章于 2024-05-15 21:24:29 发布

NanraRin

最新推荐文章于 2024-05-15 21:24:29 发布

阅读量377

点赞数

分类专栏： web安全脚本文章标签： sql python web安全

本文链接：https://blog.csdn.net/Asunatoy/article/details/129329055

版权

web安全脚本专栏收录该内容

2 篇文章 0 订阅

订阅专栏

import re

def sql_injection_check(input_str):
    # 定义常见的SQL注入关键词
    sql_injection_keywords = ["select", "insert", "update", "delete", "drop", "truncate", "union", "or", "and", "exec", "xp_", "sp_"]
    
    # 使用正则表达式匹配是否存在SQL注入语句
    pattern = re.compile('|'.join(sql_injection_keywords), re.IGNORECASE)
    match = pattern.search(input_str)
    
    if match:
        print("Warning: Possible SQL injection detected!")
    else:
        print("Input is safe.")

这个脚本会将输入字符串与预定义的SQL注入关键词列表进行比较。如果输入字符串中包含敏感字符串，就会输出警告信息。

如果输入是安全的，就会输出一条消息表示输入是安全的。