更新时间:2026-06-08 GMT+08:00
分享

添加SQL注入规则

数据库安全审计提供“添加SQL注入规则”,您可根据需要自定义添加对应的SQL规则,添加后可以对成功连接数据库安全审计的所有数据库进行安全审计。

前提条件

数据库安全审计实例的状态为“运行中”

约束与限制

一条审计数据只能命中SQL注入中的一个规则。

管理SQL注入规则

  1. 登录DBSS控制台
  2. 单击管理控制台左上角的,选择区域。
  3. 在左侧导航树中,选择审计规则
  4. “选择实例”下拉列表框中,选择需要配置SQL注入规则的实例。
  5. 选择“SQL注入”页签。

添加SQL注入规则

  1. 单击“添加SQL注入规则”,在弹窗中填写相关信息。

    图1 添加SQL注入规则
    表1 SQL注入规则参数说明

    参数名称

    参数说明

    取值样例

    规则名称

    目标SQL规则的名称,可自定义输入。

    邮编SQL注入规则

    风险等级

    目标SQL规则的风险级别,可以选择以下级别:

    • 无风险

    状态

    启用或禁用当前SQL注入规则。

    • 启用
    • 禁用

    启用

    正则表达式

    目标SQL规则采用正则表达式检测的公式,需要您根据需要检测的内容来输入确定。

    ^\d{6}$

    原始数据

    正则表达式能检测的正确数据。

    输入正则表达式能检测的正确数据,单击“测试”对正则表达式进行检测。

    628307

    结果

    显示测试的结果:

    • 命中:表示正则表达式无误
    • 未命中:表示正则表达式有误

    命中

  2. 填写完成,确认信息无误,单击“确定”,添加完成,新增的SQL注入规则默认为SQL注入列表第一条。

查看SQL注入规则列表

查看SQL注入规则列表,相关参数如表2所示。

可以在列表上方的搜索框中选择属性筛选,或输入关键字搜索,搜索指定的SQL注入规则。

图2 查看SQL注入检测信息
表2 SQL注入检测信息参数说明

参数名称

说明

名称

SQL注入检测的名称。

SQL命令特征

SQL注入检测的命令特征。

风险等级

SQL注入检测的风险等级。

  • 无风险

状态

SQL注入检测的状态。

  • 已启用
  • 已禁用

相关文档