一种基于血缘分析的SQL注入检测防护方法及系统

本发明公开了一种基于血缘分析的SQL注入检测防护方法及系统，方法包括：采集待执行的SQL语句、绑定参数、审批状态及业务上下文，分配唯一事件标识，对SQL进行规范化预处理；将SQL解析为抽象语法树，提取数据对象作为血缘节点、数据流向关系作为有向边，构建事件血缘子图；确定敏感等级，将敏感等级标签和不可信输入标签沿本次执行实际经过的有向边传播；对原始SQL、抽象语法树、事件血缘子图和业务上下文执行模式检测、行为基线比较和二阶注入专项检测，输出统一证据集合；基于证据集合和事件血缘子图确定风险值并对应的处置指令；执行分级防护动作。该方法实现对复杂SQL注入的精确识别、端到端溯源和与实际影响相匹配的防护。