金融界2025年1月8日消息，国家知识产权局信息显示，中国邮政储蓄银行股份有限公司申请一项名为“无侵入式检测sql注入的方法、装置与存储介质”的专利，公开号 CN 119249433 A，申请日期为2024年10月。

专利摘要显示，本申请提供了一种无侵入式检测sql注入的方法、装置与存储介质。该方法包括：获取服务端的多个代码包，并根据各代码包的包名获取各代码包的Class对象；获取预设sql注入校验规则，并对预设sql注入校验规则进行封装处理，得到sql注入校验注解，且将sql注入校验注解标注在预设字段上，得到注解标注字段，其中预设字段为存在sql注入风险的字段预设sql注入校验规则为拼接构造payload的关键词和字符规则；将注解标注字段与对应的Class对象绑定，得到校验对象，获取客户端的输入请求，采用校验对象对输入请求进行校验。该方法解决了现有技术中sql注入防御方法需要修改现有功能代码的问题。

天眼查资料显示，中国邮政储蓄银行股份有限公司，成立于2007年，位于北京市，是一家以从事货币金融服务为主的企业。企业注册资本9916107.6038万人民币，实缴资本6225554.928万人民币。通过天眼查大数据分析，中国邮政储蓄银行股份有限公司共对外投资了17家企业，参与招投标项目5000次，知识产权方面有商标信息1206条，专利信息668条，此外企业还拥有行政许可91个。

本文源自：金融界

作者：情报员