[发明专利]数据库的防穿库方法及装置

说明书

本发明提供了一种数据库的防穿库方法及装置，该方法包括：获取访问数据库的关键词；在确定所述关键词不在第一布隆过滤器中时，判断所述关键词是否在第二布隆过滤器中，所述第一布隆过滤器是通过爬取数据库中的关键词构建的，所述第二布隆过滤器中用于存储数据库中不存在的关键词；若所述关键词不在第二布隆过滤器中，从数据库中查询该关键词，获得查询结果，在查询结果为空时，将所述关键词插入至第二布隆过滤器中，禁止通过该关键词访问数据库；若所述关键词在第二布隆过滤器中，禁止通过该关键词访问数据库。本发明可以有效防止数据库的穿库。

技术领域

本发明涉及互联网领域，尤其涉及一种数据库的防穿库方法及装置。

背景技术

目前业务系统信息都从数据库中获取，如果用户频繁的查询一个一定不存在的数据，每次请求都要到数据库去查询，在流量大时，可能数据库就挂掉了，导致整个服务瘫痪，如果有人利用不存在的key频繁攻击数据库，数据库系统很容易被攻击成功。因此，目前需要一种有效的数据库的防穿库方法。

发明内容

本发明实施例提出一种数据库的防穿库方法，用以有效防止数据库的穿库，该方法包括：

获取访问数据库的关键词；

在确定所述关键词不在第一布隆过滤器中时，判断所述关键词是否在第二布隆过滤器中，所述第一布隆过滤器是通过爬取数据库中的关键词构建的，所述第二布隆过滤器中用于存储数据库中不存在的关键词；

若所述关键词不在第二布隆过滤器中，从数据库中查询该关键词，获得查询结果，在查询结果为空时，将所述关键词插入至第二布隆过滤器中，禁止通过该关键词访问数据库；

若所述关键词在第二布隆过滤器中，禁止通过该关键词访问数据库。

本发明实施例提出一种数据库的防穿库装置，用以有效防止数据库的穿库，该装置包括：

关键词获取模块，用于获取访问数据库的关键词；

判断模块，用于在确定所述关键词不在第一布隆过滤器中时，判断所述关键词是否在第二布隆过滤器中，所述第一布隆过滤器是通过爬取数据库中的关键词构建的，所述第二布隆过滤器中用于存储数据库中不存在的关键词；

第一分析模块，用于若所述关键词不在第二布隆过滤器中，从数据库中查询该关键词，获得查询结果，在查询结果为空时，将所述关键词插入至第二布隆过滤器中，禁止通过该关键词访问数据库；

第二分析模块，用于若所述关键词在第二布隆过滤器中，禁止通过该关键词访问数据库。

本发明实施例还提出了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述数据库的防穿库方法。

本发明实施例还提出了一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述数据库的防穿库方法的计算机程序。