[发明专利]一种数据查询方法、装置、服务器以及系统

摘要

本发明提供一种数据查询方法、装置、服务器以及系统。所述方法通过所述安全日志模块数据查询请求进行第一类安全检测，数据库服务模块对数据查询请求进行第二类安全检测；安全日志模块对数据库服务模块返回的数据查询请求进行日志记录，并触发数据库查询模块根据所述请求构造数据查询语句；所述数据库服务模块根据所述数据查询语句进行数据查询；用户交互模块根据查询结果生成结果文件，并向用户设备发送文件下载提示。本发明能够实现对于用户查询的快速响应，根据用户输入定制查询结果，基于对用户查询请求的第一类安全检测和基于对于用户查询请求执行结果的第二类安全检查，有效避免SQL注入和过量查询对于服务器的影响。

主权项

1.一种数据查询方法，其特征在于，所述方法包括如下步骤：用户交互模块接收来自用户终端的数据查询请求，并将所述数据查询请求发送至安全日志模块；所述安全日志模块接收来自所述用户交互模块的数据查询请求，对所述数据查询请求进行第一类安全检测，若通过所述第一类安全检测，将所述请求发送至数据库服务模块；所述数据库服务模块对所述数据查询请求进行第二类安全检测，若通过所述第二类安全检测，将数据查询请求返回所述安全日志模块；所述安全日志模块对所述数据库服务模块返回的数据查询请求进行安全日志记录，并触发数据库查询模块根据所述请求构造数据查询语句，将所述数据查询语句发送至数据库服务模块；所述数据库服务模块根据所述数据查询语句进行数据查询，并将查询结果返回至用户交互模块；所述用户交互模块接收所述查询结果，根据所述查询结果生成结果文件，将所述结果文件存储于文件服务模块，并向所述用户设备发送文件下载提示。