[发明专利]数据权限检测方法、装置、设备和可读存储介质

权利要求书

1.一种数据权限检测方法，其特征在于，所述方法包括：

获取目标数据库脚本文件；

对所述目标数据库脚本文件进行语句分析，确定所述目标数据库脚本文件是否存在目标操作对应的目标操作语句；

若存在，对所述目标操作语句进行语句提取，得到所述目标操作语句关联的目标内容语句；

若所述目标内容语句包括建表语句，则确定所述目标内容语句是否包括赋值语句；

若所述目标内容语句未包括赋值语句，则确定所述目标内容语句对应的目标数据库脚本文件未对用户赋予读写权限。

2.根据权利要求1所述的方法，其特征在于，所述获取目标数据库脚本文件，包括：

获取源代码的数据库脚本文件；

对各所述数据库脚本文件进行数据库语法解析，确定解析成功的数据库脚本文件为目标数据库脚本文件。

3.根据权利要求2所述的方法，其特征在于，所述获取所述源代码的数据库脚本文件，包括：

获取源代码仓库中的源代码文件；

确定各所述源代码文件的后缀标识；

将各所述源代码文件的后缀标识与预设的数据库后缀标识进行匹配，确定后缀标识与所述数据库后缀标识匹配的源代码文件为数据库脚本文件。

4.根据权利要求1所述的方法，其特征在于，所述对所述目标数据库脚本文件进行语句分析，确定所述目标数据库脚本文件是否存在目标操作对应的目标操作语句，包括：

确定所述目标数据库脚本文件的抽象语法树；所述抽象语法树包括多个节点，每个节点对应有操作语句；

检测所述抽象语法树中各节点对应的操作语句是否为新建、修改和/或删除操作所对应的操作语句；

若存在至少一个节点对应的操作语句为新建、修改和/或删除操作所对应的操作语句，则确定所述目标数据库脚本文件存在目标操作对应的目标操作语句，所述目标操作包括新建操作、修改操作、删除操作中的至少一种操作。

5.根据权利要求4所述的方法，其特征在于，所述对所述目标操作语句进行语句提取，得到所述目标操作语句关联的目标内容语句，包括：

对所述目标操作语句进行语句提取，得到所述目标操作语句关联的初始内容语句；

确定语句内容为所述目标操作对应的执行内容的初始内容语句为目标内容语句。

6.根据权利要求1所述的方法，其特征在于，所述若所述目标内容语句包括建表语句，则确定所述目标内容语句是否包括赋值语句之前，所述方法还包括：

对所述目标内容语句进行字符转换，得到转换后的目标内容语句；

基于预设的建表检测函数，对转换后的目标内容语句进行建表语句的检测。

7.根据权利要求1至6任意一项所述的方法，其特征在于，所述确定所述目标内容语句对应的目标数据库脚本文件未对用户赋予读写权限之后，所述方法还包括：

根据未对用户赋予读写权限的目标数据库脚本文件进行权限赋予提示信息；

响应于基于所述提示信息发送的权限赋予请求，对未对用户赋予读写权限的目标数据库脚本文件执行权限赋予。

8.一种数据权限检测装置，其特征在于，所述装置包括：

获取模块，用于获取源代码中的目标数据库脚本文件；

分析模块，用于对所述目标数据库脚本文件进行语句分析，确定所述目标数据库脚本文件是否存在目标操作对应的目标操作语句；若存在，对所述目标操作语句进行语句提取，得到所述目标操作语句关联的目标内容语句；

确定模块，用于在所述目标内容语句包括建表语句时，确定所述目标内容语句是否包括赋值语句；若所述目标内容语句未包括赋值语句，则该目标内容语句对应的目标数据库脚本文件未对用户赋予读写权限。

9.一种数据权限检测设备，特征在于，所述设备包括：

一个或多个处理器；

存储器；以及

一个或多个应用程序，其中所述一个或多个应用程序被存储于所述存储器中，并配置为由所述处理器执行以实现权利要求1至7任一项所述的数据权限检测方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行权利要求1至7任一项所述的数据权限检测方法中的步骤。