[发明专利]基于抽象语法树的防数据越权方法、装置及存储介质在审
申请号: | 201911382182.2 | 申请日: | 2019-12-27 |
公开(公告)号: | CN111221804A | 公开(公告)日: | 2020-06-02 |
发明(设计)人: | 吴铮 | 申请(专利权)人: | 北京健康之家科技有限公司 |
主分类号: | G06F16/21 | 分类号: | G06F16/21;G06F16/22;G06F16/242;G06F16/28;G06F21/31 |
代理公司: | 北京中强智尚知识产权代理有限公司 11448 | 代理人: | 黄耀威 |
地址: | 100102 北京市朝阳区利*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于抽象语法树的防数据越权方法、装置及存储介质,该方法包括若监测到来自服务器的查询语句即将查询数据库,基于预定义的抽象语法树解析查询语句得到语句资源和查询条件,基于语句资源中的关键字段分析语句资源是否满足查询条件,若语句资源不满足查询条件,阻止查询语句查询数据库并针对查询语句发出预警消息。本发明实施例无需针对每个查询语句分别设置对应的校验条件,有效避免了重复的校验逻辑,而且本发明实施例无需对数据库进行调整,能够适用于多种数据库,有效地屏蔽不同数据库的差异性。进一步地,本发明实施例有效地防止不合条件的查询语句查询数据库,提高了数据库访问的安全性。 | ||
搜索关键词: | 基于 抽象 语法 数据 越权 方法 装置 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京健康之家科技有限公司,未经北京健康之家科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/201911382182.2/,转载请声明来源钻瓜专利网。
- 数据显示系统、数据中继设备、数据中继方法、数据系统、接收设备和数据读取方法
- 数据记录方法、数据记录装置、数据记录媒体、数据重播方法和数据重播装置
- 数据发送方法、数据发送系统、数据发送装置以及数据结构
- 数据显示系统、数据中继设备、数据中继方法及数据系统
- 数据嵌入装置、数据嵌入方法、数据提取装置及数据提取方法
- 数据管理装置、数据编辑装置、数据阅览装置、数据管理方法、数据编辑方法以及数据阅览方法
- 数据发送和数据接收设备、数据发送和数据接收方法
- 数据发送装置、数据接收装置、数据收发系统、数据发送方法、数据接收方法和数据收发方法
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置
- 数据发送方法、数据再现方法、数据发送装置及数据再现装置