7、字OR不在动态SQL命令模版中,所以不会被编码SQLRand的实现需要拥有源代码和修改源码一种侵入性的解决方案部署方式复杂模型主要弱点基于Signature的关键字匹配技术技术出发点1.抽取SQL注入过程中都会出现的特殊字符(例如:’–#等)作为检测SQL注入的依据2.抽取SQL注入过程经常会出现的SQL关键字(例如:’SELECT、UNION等)作为检测SQL注入的依据3.利用上述两步骤中提取的特征构建SQL注入特征库,通过传统的模式匹配的方式进行检测Snort举例alerttcp$EXTERNAL_NET any -> $HTTP_SERVERS$HT