[发明专利]数据库访问方法和装置

说明书

本申请提供了一种数据库访问方法和装置，所述方法的执行主体为服务器，所述服务器按预设格式存储有对所述数据库进行操作的SQL信息，所述方法包括：接收客户端发出的数据库访问请求，读取与所述数据库访问请求对应的SQL信息；执行SQL信息中包括的SQL语句，将执行结果集反馈至所述客户端。本申请通过上述手段，可摆脱对浏览器和其他服务器容器的依赖，有效解决现有技术容易暴露数据访问代码的问题，提高数据访问的安全性及其访问效率。

技术领域

本申请涉及互联网数据处理技术领域，特别地，涉及一种数据库访问方法和装置。

背景技术

Web网络应用离不开数据库的支持，现有web应用一般通过运行在浏览器中JavaScript语句实现对数据库的访问，其中的SQL语句大多是直接在数据访问层作为字符串拼接，即便SQL语句没有直接写在HTML页面中，也存在与数据读取的相关代码暴露在用户页面中的问题，存在着极大的安全漏洞，很容易被破解盗用。

发明内容

本申请提供一种数据库访问方法和装置，用于解决现有技术容易暴露数据访问代码的问题。

本申请公开的一种数据库访问方法，所述方法的执行主体为服务器，所述服务器按预设格式存储有对所述数据库进行操作的SQL信息，所述方法包括：接收客户端发出的数据库访问请求，读取与所述数据库访问请求对应的SQL信息；执行SQL信息中包括的SQL语句，将执行结果集反馈至所述客户端。

优选的，所述SQL语句为单句SQL或SQL语句集；所述SQL语句集包括多个单句SQL和/或单句SQL之间的传递参数集；对于SQL语句集，执行SQL语句的方法具体为：判断所述SQL语句集中的单句SQL之间是否有参数传递；若是，从第一个单句SQL开始直至最后一个单句SQL，循环执行下述过程：读取当前单句SQL，从传递参数集中获取上个单句SQL的输出结果作为输入参数，执行当前单句SQL，并将当前单句SQL的执行结果写入传递参数集；其中，对于第一个单句SQL，输入参数为所述SQL语句集的输入参数；若否，从第一个单句SQL开始直至最后一个单句SQL，循环读取并执行每个单句SQL。

优选的，所述单句SQL包括插入语句、删除语句、修改语句和查询语句。

优选的，在所述接收客户端发出的数据库访问请求之前，还包括：读取对 所述数据库进行操作的SQL信息，解析出SQL语句后按预设缓存格式缓存至内存缓冲区；所述读取对应的SQL信息，具体为：从内存缓冲区中读取对应的SQL语句。

优选的，所述服务器还存储有预设格式的数据库连接配置信息；在接收客户端发出的数据库访问请求步骤之前，还包括：读取所述数据库连接配置信息，创建与所述数据库建立连接的数据库连接池。

本申请公开的一种数据库访问装置，所述装置配置在服务器中，所述服务器按预设格式存储有对所述数据库进行操作的SQL信息，所述装置包括：信息读取模块，用于接收客户端发出的数据访问请求，读取与所述数据库访问请求对应的SQL信息；语句执行模块，用于执行SQL信息中包括的SQL语句，将执行结果集反馈至所述客户端。

优选的，所述SQL语句为单句SQL或SQL语句集；所述SQL语句集包括多个单句SQL和/或单句SQL之间的传递参数集；所述语句执行模块具体包括：单句SQL执行子模块，用于执行单句SQL，并将执行结果返回至客户端；SQL语句集执行子模块，用于从SQL语句集的第一个单句SQL开始直至最后一个单句SQL，循环执行每个单句SQL，并将执行结果返回至客户端；当SQL语句集中的单句SQL之间有参数传递时，在执行当前单句SQL之前，从传递参数集中获取上个单句SQL的输出结果作为输入参数，在执行当前单句SQL之后，将当前单句SQL的执行结果写入传递参数集；其中，对于第一个单句SQL，输入参数为所述SQL语句集的输入参数。