随着Web程序的广泛应用,SQL注入漏洞严重威胁它们的安全运行。二阶SQL注入由于其隐蔽性和阶段触发的特性,目前相关的研究可分为基于隐式融合和基于显式数据源标识的二阶SQL注入漏洞检测防御方法。基于隐式融合的方法无法有效的识别当前注入漏洞是由存储的攻击负载触发,而基于基于显式数据源标识的方法也存在检测类型有限和检测误报率高的缺点。因此本文提出了一种基于静态分析和动态执行的二阶SQL注入漏洞安全分析方法（SQLPsdem）,不仅能判别SQL注入触发方式,也能检测多类型的二阶SQL注入,具体内容如下。首先,对二阶SQL注入的攻击原理和SQL注入攻击向量形式进行了全面的概述,然后再对基于编码规范的防御方法、基于注入测试的检测防御方法和基于部署拦截的检测防御方法做了详细的分析。其次,提出了基于静态分析标识符的SQL语句重构方法,先利用数据流分析的方法对Web应用源代码的元SQL进行采集,并利用保留字映射规则对元SQL的疑似注入漏洞的变量进行识别并分析出它们的数据源形式（如Get、Post、Cookies和Database）,然后将数据源和保留字的信息作为标识符内嵌入元SQ L中。再次,设计了基于动态执行的二阶SQL注入检测防御和定位方法,先通过代理拦截动态执行的SQL语句并使用内嵌的标识符解析SQL语句提取出疑似漏洞点向量,然后基于判别字符设计了SQL注入形式的检测规则并提出了基于二义性修正和字符截断的漏洞向量防御方法,最后基于文本向量的方法对漏洞向量进行存储并实现漏洞的自动化定位。最后,在12个Web应用上从防御性能、SQL解析策略造成Web的延迟响应和SQL注入漏洞检测效果方面对SQLPsdem的可行性进行了验证与分析。实验结果表明,SQLPsdem在53,921次实际攻击下可以完全防御一阶和二阶SQL注入漏洞,Web响应的延迟不超过0.29s,系统开销不超过35%,成功检测到313个一阶SQL注入和28个二阶SQL注入漏洞,且二阶SQL注入中有20个是未被公开的漏洞。