[发明专利]一种数据库的数据处理方法和系统有效
| 申请号： | 201210583455.1 | 申请日： | 2012-12-28 |
| 公开（公告）号： | CN103902606B | 公开（公告）日： | 2018-07-06 |
| 发明（设计）人： | 李宗波 | 申请（专利权）人： | 腾讯科技（深圳）有限公司 |
| 主分类号： | G06F17/30 | 分类号： | G06F17/30 |
| 代理公司： | 深圳市深佳知识产权代理事务所(普通合伙) 44285 | 代理人： | 唐华明 |
| 地址： | 518031 广东省深圳*** | 国省代码： | 广东;44 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例公开了一种数据库的数据处理方法和系统。本实施例采用破坏SQL关键词在SQL语句中的语法含义来对SQL指令进行预处理，然后才根据该预处理后SQL指令所需参数生成SQL指令，并根据SQL指令进行数据库的数据处理，从而使得即便执行了遗漏SQL转义步骤而构造出的SQL指令时，也会因为SQL语法错误而无法执行，避免产生信息泄漏等危害；而对于不包含SQL关键词的SQL指令所需参数，也不受流程的任何影响，即使执行了漏掉SQL转义步骤而构造的SQL指令，也不会因为产生可执行命令而导致信息泄漏或影响到内容展示和用户阅读效果等后果。 | ||
| 搜索关键词： | 数据处理 预处理 数据库 信息泄漏 可执行命令 参数生成 内容展示 用户阅读 语法含义 遗漏 | ||
【主权项】：
1.一种数据库的数据处理方法，其特征在于，包括：接收数据库数据处理请求，根据所述数据库数据处理请求获取结构化查询语言SQL指令所需参数；对所述SQL指令所需参数进行SQL关键词识别和预处理，得到预处理后SQL指令所需参数，所述预处理包括破坏SQL关键词在SQL语句中的语法含义的处理；根据所述预处理后SQL指令所需参数生成SQL指令，并根据所述SQL指令进行数据库的数据处理；所述根据所述预处理后SQL指令所需参数生成SQL指令，并根据所述SQL指令进行数据库的数据处理，包括：对所述预处理后SQL指令所需参数进行SQL转义和预处理还原，得到还原后SQL指令所需参数，所述预处理还原为删除预处理时所拼接的私有万国码字符；根据所述还原后SQL指令所需参数生成SQL指令，并运行生成的SQL指令，以进行数据库的数据处理。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于腾讯科技（深圳）有限公司，未经腾讯科技（深圳）有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210583455.1/，转载请声明来源钻瓜专利网。
- 上一篇：一种页面的显示背景的调整方法及终端
- 下一篇：一种带有多排LED灯板的路灯
