[发明专利]一种前端自动组织form表单进行数据库查询的方法及其系统

权利要求书

1.一种前端自动组织form表单进行数据库查询的方法，其特征在于：所述方法包括如下步骤：

步骤S1、在form表单的html脚本里设定查询的数据表名；

步骤S2、在form表单html脚本里的input上填写查询条件格式data-format；

步骤S3、通过js脚本遍历前端页面form表单，获取form表单中输入的条件值，将输入的条件值替换到html脚本里的input内的{value}上，通过and拼接，最终获得完整的查询条件；

步骤S4、将form表单html脚本里的数据表名加上多个input的查询条件，组织成完整的sql语句，进行加密后向后端服务器数据库发起查询请求；

步骤S5、后端服务器接收到请求参数后，进行解密，过滤sql注入字符，然后进行数据库查询。

2.根据权利要求1所述的一种前端自动组织form表单进行数据库查询的方法，其特征在于：所述加密采用base64进行加密，所述解密采用base64进行解密。

3.根据权利要求1所述的一种前端自动组织form表单进行数据库查询的方法，其特征在于：所述方法进一步具体为：通过js脚本遍历前端页面所有表单，解析表单上的查询条件格式data-format，如果不存在则视为不参与自动搜索，跳过此表单；如果存在查询条件格式data-format，则获取表单的值，替换到html脚本里的input内的{value}上；遍历完表单下的所有控件后，把查询条件通过and拼接，即有多个查询条件，则相邻两个查询条件之间就用and进行拼接，最后拼接上数据表名，组织成完整的sql语句。

4.一种前端自动组织form表单进行数据库查询的系统，其特征在于：所述系统包括表名配置模块、查询条件配置模块、查询条件获取模块、组织sql语句模块、以及查询模块；

所述表名配置模块，用于在form表单的html脚本里设定查询的数据表名；

所述查询条件配置模块，用于在form表单html脚本里的input上填写查询条件格式data-format；

所述查询条件获取模块，用于通过js脚本遍历前端页面form表单，获取form表单中输入的条件值，将输入的条件值替换到html脚本里的input内的{value}上，通过and拼接，最终获得完整的查询条件；

所述组织sql语句模块，将form表单html脚本里的数据表名加上多个input的查询条件，组织成完整的sql语句，进行加密后向后端服务器数据库发起查询请求；

所述查询模块，通过后端服务器接收到请求参数后，进行解密，过滤sql注入字符，然后进行数据库查询。

5.根据权利要求4所述的一种前端自动组织form表单进行数据库查询的系统，其特征在于：所述加密采用base64进行加密，所述解密采用base64进行解密。

6.根据权利要求4所述的一种前端自动组织form表单进行数据库查询的系统，其特征在于：所述系统进一步具体为：通过js脚本遍历前端页面所有表单，解析表单上的查询条件格式data-format，如果不存在则视为不参与自动搜索，跳过此表单；如果存在查询条件格式data-format，则获取表单的值，替换到html脚本里的input内的{value}上；遍历完表单下的所有控件后，把查询条件通过and拼接，即有多个查询条件，则相邻两个查询条件之间就用and进行拼接，最后拼接上数据表名，组织成完整的sql语句。