[发明专利]一种SQL语句检测方法及系统

权利要求书

1.一种SQL语句检测方法，其特征在于，包括：

将待检测SQL语句转换为语法树；

将所述语法树与规则库中的预设规则进行匹配生成匹配结果；

基于所述匹配结果生成检测报告。

2.如权利要求1所述的检测方法，其特征在于，还包括：

当所述语法树无法与所述规则库中的规则进行匹配时，使用自定义库中的正则表达式与所述语法树进行匹配生成所述匹配结果。

3.如权利要求1或2所述的检测方法，其特征在于，还包括：

运行待检测软件生成运行日志；

解析所述运行日志生成所述待检测SQL语句。

4.如权利要求3所述的检测方法，其特征在于，所述解析所述运行日志生成所述待检测SQL语句包括：

将所述运行日志分割为至少两个预设大小的分运行日志；

解析每个所述分运行日志生成所述待检测SQL语句。

5.如权利要求3所述的检测方法，其特征在于，所述解析所述运行日志生成所述待检测SQL语句包括：

解析所述运行日志生成待分类SQL语句；

分类所述待分类SQL语句生成所述待检测SQL语句。

6.一种SQL语句检测系统，其特征在于，包括：

转换模块，所述转换模块用于将待检测SQL语句转换为语法树；

匹配模块，所述匹配模块用于将所述语法树与规则库中的预设规则进行匹配生成匹配结果；

报告生成模块，所述报告生成模块用于基于所述匹配结果生成检测报告。

7.如权利要求6所述的检测系统，其特征在于，所述匹配模块还用于当所述语法树无法与所述规则库中的规则进行匹配时，使用自定义库中的正则表达式与所述语法树进行匹配生成所述匹配结果。

8.如权利要求6或7所述的检测系统，其特征在于，还包括：

运行模块，所述运行模块用于运行待检测软件生成运行日志；

解析模块，所述解析模块用于解析所述运行日志生成所述待检测SQL语句。

9.如权利要求8所述的检测系统，其特征在于，所述解析模块包括分割单元及解析单元，其中：

所述分割单元用于将所述运行日志分割为至少两个预设大小的分运行日志；

所述解析单元用于解析每个所述分运行日志生成所述待检测SQL语句。

10.如权利要求8所述的检测系统，其特征在于，所述解析模块包括解析单元及分类单元，其中：

所述解析单元用于所述分解单元包括解析所述运行日志生成待分类SQL语句；

所述分类单元用于分类所述待分类SQL语句生成所述待检测SQL语句。