SQLMVED：基于多变体执行的SQL注入运行时防御系统.docx

1 引言 随着“互联网+”新业态的快速发展，传统行业向网络服务发生转变，海量的数据存储在数据库中，互联网用户可以通过结构化查询语句（SQL, structured query language）随时随地访问网络服务数据。数据库遵循国际标准化组织（ISO, International Organization for Standardization）、国际电工委员会（IEC, International Electrotechnical Commission）等发布的统一标准，虽然提高了网络服务间数据格式的一致性，但易被利用的特性也使网络服务数据面临越来越多的安全威胁。 目前，SQL 注入攻击（