[发明专利]基于抽象语法树的防数据越权方法、装置及存储介质

说明书

本发明公开了一种基于抽象语法树的防数据越权方法、装置及存储介质，该方法包括若监测到来自服务器的查询语句即将查询数据库，基于预定义的抽象语法树解析查询语句得到语句资源和查询条件，基于语句资源中的关键字段分析语句资源是否满足查询条件，若语句资源不满足查询条件，阻止查询语句查询数据库并针对查询语句发出预警消息。本发明实施例无需针对每个查询语句分别设置对应的校验条件，有效避免了重复的校验逻辑，而且本发明实施例无需对数据库进行调整，能够适用于多种数据库，有效地屏蔽不同数据库的差异性。进一步地，本发明实施例有效地防止不合条件的查询语句查询数据库，提高了数据库访问的安全性。

技术领域

本发明涉及数据库访问技术领域，尤其是一种基于抽象语法树的防数据越权方法、装置及存储介质。

背景技术

在业务系统开发过程中通常需要保证用户操作自己的数据，但是由于黑客攻击以及盗号等现象的存在，经常会出现通过拦截用户信息等手段访问其他人数据的情况，出现这种情况的大部分原因是操作数据库过程中没有加上相关条件限制，比如用户的ID或者租户编号等。

目前有些业务系统在部分数据库访问层面添加了相关的查询检查操作，但是需要对每个访问请求分别做出相应的判断，例如业务系统在访问数据库层面，针对每一个查询语句添加用户身份的校验，以判断用户访问信息是否为空或用户访问信息和所操作资源是否匹配，访问信息为空或者不匹配则返回相关错误或者异常。这不仅容易造成大量代码重复，增加人为检测负担和压力，而且重复校验逻辑过多很可能造成代码的遗漏。此外，该方式需要针对不同的数据库方言和语法开发不同的检测逻辑，无法快速、便捷地进行数据库的数据库切换使用。

发明内容

有鉴于此，本发明实施例提供了一种基于抽象语法树的防数据越权方法、装置及存储介质，能够达到在减少重复的校验逻辑、有效屏蔽不同数据库差异性的基础上提高数据库访问的安全性的目的。

根据本发明实施例的一方面，提供了一种基于抽象语法树的防数据越权方法，包括：

若监测到来自服务器的查询语句即将查询数据库，基于预定义的抽象语法树解析所述查询语句得到语句资源和查询条件，其中所述语句资源中包含关键字段；

基于所述语句资源中的关键字段分析所述语句资源是否满足所述查询条件；

若所述语句资源不满足所述查询条件，阻止所述查询语句查询数据库并针对所述查询语句发出预警消息。

可选地，所述关键字段包括用户ID、身份证号、手机号码、账户名称、账户密码、邮箱中的至少一项。

可选地，所述查询条件包括所述语句资源中的关键字段包含指定的关键字段，基于所述语句资源中的关键字段分析所述语句资源是否满足所述查询条件，包括：

分析所述语句资源中的关键字段是否包含指定的关键字段；

其中，若所述语句资源中的关键字段不包含指定的关键字段，所述语句资源不满足所述查询条件。

可选地，所述查询条件包括所述语句资源中关键字段的字段内容属于预设字段内容，基于所述语句资源中的关键字段分析所述语句资源是否满足所述查询条件，包括：

分析所述语句资源中关键字段的字段内容是否属于预设字段内容；

其中，若所述语句资源中的关键字段的字段内容不属于预设字段内容，所述语句资源不满足所述查询条件。

可选地，若所述语句资源不满足所述查询条件，阻止所述查询语句查询数据库并针对所述查询语句发出预警消息之后，还包括：

将不满足所述查询条件的查询语句记录至预设的黑名单中。

可选地，监测到来自服务器的查询语句即将查询数据库之后，还包括：