求分析匹配SQL注入的正则表达式

[yijianguhong]

正则表达式如下：(?:,.*[)\da-f"]"(?:".*"|\Z|[^"]+))|(?:\Wselect.+\W*from)|((?:select|create|rename|truncate|load|alter|delete|update|insert|desc)\s*\(\s*space\s*\()
将其与web服务器记录的日志匹配，若成功，则表明受到该类型的SQL注入攻击，求分析表达式的含义，怎么就能匹配攻击呢？