[发明专利]基于SQL模板的数据库访问控制方法及系统

权利要求书

1.一种基于SQL模板的数据库访问控制方法，其特征在于，包括：

获取用户设置的具有安全风险的结构化查询语言SQL语句；

将所述具有安全风险的SQL语句按照预置规则模板化，形成黑名单模板，并存储在黑名单模板库中，所述黑名单模板库中包括至少一个所述黑名单模板；

将待检测的目标SQL语句按照所述预置规则模板化，形成目标模板；

若所述目标模板存在于所述黑名单模板库中，则判定所述目标SQL语句为风险语句。

2.根据权利要求1所述的方法，其特征在于，所述将所述具有安全风险的SQL语句按照预置规则模板化，形成黑名单模板，包括：

去除所述具有安全风险的SQL语句中的可变参数，保留剩余部分作为黑名单模板。

3.根据权利要求2所述的方法，其特征在于，在判定所述目标SQL语句为风险语句之后，还包括：

阻断所述目标SQL语句的执行。

4.一种基于SQL模板的数据库访问控制方法，其特征在于，包括：

获取用户设置的标准SQL语句；

将所述标准SQL语句按照预置规则模板化，形成白名单模板，并存储在白名单模板库中，所述白名单模板库中包括至少一个所述白名单模板；

将待检测的目标SQL语句按照所述预置规则模板化，形成目标模板；

若所述目标模板不存在于所述白名单模板库中，则判定所述目标SQL语句为风险语句。

5.根据权利要求4所述的方法，其特征在于，所述将所述标准SQL语句按照预置规则模板化，形成白名单模板，包括：

去除所述标准SQL语句中的可变参数，保留剩余部分作为白名单模板。

6.根据权利要求5所述的方法，其特征在于，在判定所述目标SQL语句为风险语句之后，还包括：

阻断所述目标SQL语句的执行。

7.一种基于SQL模板的数据库访问控制系统，其特征在于，包括：

第一获取模块，用于获取用户设置的具有安全风险的结构化查询语言SQL语句；

第一模板模块，用于将所述具有安全风险的SQL语句按照预置规则模板化，形成黑名单模板，并存储在黑名单模板库中，所述黑名单模板库中包括至少一个所述黑名单模板；

第二模板模块，用于将待检测的目标SQL语句按照所述预置规则模板化，形成目标模板；

第一判断模块，用于判断所述目标模板是否存在于所述黑名单模板库中，若所述目标模板存在于所述黑名单模板库中，则判定所述目标SQL语句为风险语句。

8.根据权利要求7所述的系统，其特征在于，所述第一模板模块，包括：

第一去除单元，用于去除所述具有安全风险的SQL语句中的可变参数，保留剩余部分作为黑名单模板。

9.根据权利要求8所述的系统，其特征在于，还包括：

阻断模块，用于阻断所述目标SQL语句的执行。

10.一种基于SQL模板的数据库访问控制系统，其特征在于，包括

第二获取模块，用于获取用户设置的标准SQL语句；

第三模板模块，用于将所述标准SQL语句按照预置规则模板化，形成白名单模板，并存储在白名单模板库中，所述白名单模板库中包括至少一个所述白名单模板；

第四模板模块，用于将待检测的目标SQL语句按照所述预置规则模板化，形成目标模板；

第二判断模块，用于判断所述目标模板是否存在于所述白名单模板库中，若所述目标模板不存在于所述白名单模板库中，则判定所述目标SQL语句为风险语句。

11.根据权利要求10所述的系统，其特征在于，所述第三模板模块，包括：

第二去除单元，用于去除所述标准SQL语句中的可变参数，保留剩余部分作为白名单模板。

12.根据权利要求10所述的系统，其特征在于，还包括：

阻断模块，用于阻断所述目标SQL语句的执行。