[发明专利]预处理特殊字符的SQL语句构造方法和装置

权利要求书

1.一种预处理特殊字符的sql语句构造方法，

设定value字符串包含任意字符、数字或者时间等结构类型数据，以及无法由数据库正确识别的字符为非法字符；非value字符串包括规范字符；

其特征在于，包括以下步骤：

步骤一：对一个sql语句中包含的所有value字符串按出现顺序编号，并根据所述编号组织sql语句，如果涉及value字符串，则不添加实际内容，加入替换符代替，如此循环，直到整个语句构造结束；

步骤二：对第一个value字符串中的非法字符进行转换，并根据其类型进行相应的合法性判断和范围验证，得到合法value字符串，用合法value字符串替换初始sql语句中的替换符，直到所有value字符串都加入到sql语句中。

2.根据权利要求1所述的预处理特殊字符的sql语句构造方法，其特征在于，在所述步骤一中，对sql语句中包含的所有value字符串按出现顺序编号时记录字段名称和value编号的对应关系。

3.根据权利要求1所述的预处理特殊字符的sql语句构造方法，其特征在于，在所述步骤一中，使用特殊字符替换value字符串时，该特殊字符不出现在非value字符串中。

4.根据权利要求1所述的预处理特殊字符的sql语句构造方法，其特征在于，在所述步骤二中，进行非法字符转换时对数据类型进行区分。

5.根据权利要求4中所述的方法，其特征在于，所述数据类型包括字符串类型和/或时间类型。

6.一种预处理特殊字符的sql语句构造装置，其特征在于，包括依次连接的编号模块、替换模块和转换模块，

所述编号模块对一个sql语句中包含的所有value字符串按出现顺序编号；

所述替换模块在组织sql语句中涉及value字符串时，加入一个替换符代替，直到整个语句替换结束；

所述转换模块对各value字符串中的非法字符进行转换，并根据其类型进行相应的合法性判断和范围验证，得到合法value字符串，用合法value字符串替换初始sql语句中的替换符。