[发明专利]数据操作检测方法和装置

说明书

本发明公开了一种数据操作检测方法和装置，涉及计算机技术领域。其中，该方法包括：从业务层的数据操作请求中获取条件对象；创建目标对象；所述目标对象与所述条件对象的类型相同、且所述目标对象中的属性值都为空；对所述条件对象与所述目标对象的内容进行一致性对比；在所述条件对象与所述目标对象的内容不一致的情况下，调用MyBatis数据操作接口。通过以上步骤，能够解决因疏忽或恶意调用MyBatis数据操作接口所导致的数据库表整表误删除或整表误更新的问题，提高数据操作的安全性。

技术领域

本发明涉及计算机技术领域，尤其涉及一种数据操作检测方法和装置。

背景技术

MyBatis是目前十分流行的持久层框架，其支持普通SQL(结构化查询语言)查询、存储过程以及高级映射。MyBatis可以基于简单的XML或注解进行配置和原始映射，将接口和Java的POJOs(Plain Ordinary Java Objects，普通的Java对象)映射成数据库中的记录。尤其在互联网应用中，MyBatis已经成为了主流的框架，并被广泛使用在各种不同种类的系统中。通过MyBatis，软件开发人员不仅可以更加轻松的将SQL与业务进行解耦，而且可以更加简单高效地对SQL进行管理与优化。

目前，业务层通常采用直接调用数据操作接口的方式实现对数据库的操作。例如，对于采用MyBatis作为持久层框架的应用系统来说，业务层通过将数据操作条件传入MyBatis提供的数据操作接口，然后MyBatis数据操作接口根据传入的条件进行相应的操作。

在实现本发明过程中，发明人发现现有技术中至少存在如下问题：虽然现有的数据操作方式能够满足日常的使用需求，但是在数据安全方面却有所欠缺。比如，在进行数据删除时，如果软件工程师忘记设置删除条件，又或者不法分子通过工具恶意地将删除条件设置为空，那么，在调用MyBatis提供的删除接口时，会导致数据库中相应数据表数据的整体误删除。同理，在进行数据更新时，也可能出现相应数据表数据的整体误更新。无论是对数据库表的整体误删除还是整体误更新，都将给应用系统带来灾难性的影响。

发明内容

有鉴于此，本发明提供一种数据操作检测方法和装置，能够解决因疏忽或恶意调用Mybatis数据操作接口所导致的对数据库表整表误删除或者整表误更新的问题，提高数据操作的安全性。

为实现上述目的，根据本发明的一个方面，提供了一种数据操作检测方法。

本发明的数据操作检测方法包括：从业务层的数据操作请求中获取条件对象；创建目标对象；所述目标对象与所述条件对象的类型相同、且所述目标对象中的属性值都为空；对所述条件对象与所述目标对象的内容进行一致性对比；在所述条件对象与所述目标对象的内容不一致的情况下，调用MyBatis数据操作接口。

可选地，所述方法还包括：在所述条件对象与所述目标对象的内容一致的情况下，向所述业务层返回请求失败提示信息。

可选地，所述对所述条件对象与所述目标对象的内容进行一致性对比的步骤包括：获取所述条件对象的属性列表和所述目标对象的属性列表；对于所述属性列表中的属性，将同一属性在所述条件对象中的属性值与其在所述目标对象中的属性值进行一致性对比。

可选地，所述方法还包括：将通过继承得到的属性从所述属性列表中滤除，以根据过滤后的属性列表执行所述将同一属性在所述条件对象中的属性值与其在所述目标对象中的属性值进行一致性对比的步骤。

可选地，所述方法还包括：在执行所述调用MyBatis数据操作接口的步骤之前，对所述条件对象中的属性值进行合法性校验，并确认所述合法性校验通过。

可选地，所述方法还包括：在执行所述调用MyBatis数据操作接口的步骤之后，接收所述MyBatis数据操作接口返回的数据操作结果，并判断所述数据操作结果与预期结果是否相符；在所述数据操作结果与所述预期结果相符的情况下，提交所述MyBatis数据操作接口执行的数据操作。