[发明专利]一种数据库语句的审核检查方法及系统

说明书

本发明公开了一种数据库语句的审核检查方法及系统，用于分布式数据库，该方法包括：接收待审核的sql语句，为待审核的sql语句预匹配业务实例库，得到预匹配结果；在预匹配结果正确的情况下，将预匹配得到的业务实例库确定为目标业务实例库，并利用预设检查策略检查待审核的sql语句是否正常；在待审核的sql语句正常的情况下，连接目标业务实例库，并预执行待审核的sql语句，得到审核结果。本发明利用预设检查策略检查待审核的sql语句的语义、语法、合理性、安全性、操作范围的检查校验，实现分布式数据库sql语句的自动检查，并提示错误信息，保证分布式数据库的稳定、安全运行，规避一些灾难性的风险。

技术领域

本发明涉及信息安全领域，具体涉及一种数据库语句的审核检查方法及系统。

背景技术

在各类系统平台的维护过程中，存在较多数据库语句的变更操作，在操作中要求保证数据库语句完全正确。而如果发生数据库语句的语法、语义错误或者手动拼写错误，就会给生产数据库带来致命的风险。一般数据库管理员是通过人工肉眼检查判断语句的正确性，然后在生产数据库中进行数据库语句的变更操作，不仅人力成本高，耗时长，而且很容易遗漏部分检查项，因此有必要对数据库语句进行自动检查。

发明内容

有鉴于此，本发明实施例提供了一种数据库语句的审核检查方法及系统，解决现有技术中由于无法保证数据库语句检查的正确性的问题。

为达到上述目的，本发明提供如下技术方案：

第一方面，本发明实施例提供一种数据库语句的审核检查方法，用于分布式数据库，所述审核检查方法包括：接收待审核的sql语句，为所述待审核的sql语句预匹配业务实例库，得到预匹配结果；在所述预匹配结果正确的情况下，将预匹配得到的业务实例库确定为目标业务实例库，并利用预设检查策略检查所述待审核的sql语句是否正常；在所述待审核的sql语句正常的情况下，连接所述目标业务实例库，并预执行所述待审核的sql 语句，得到审核结果。

在一实施例中，在得到预匹配结果之后，所述方法还包括：获取预匹配得到的业务实例库的业务名称及所述待审核的sql语句对应的目标业务名称；在所述业务名称与所述目标业务名称不一致的情况下，判定所述预匹配结果不正确；在所述业务名称与所述目标业务名称一致的情况下，判定所述预匹配结果正确。

在一实施例中，在所述利用预设检查策略检查所述待审核的sql语句是否正常之前，所述方法还包括：判断所述待审核的sql语句中是否存在预设非法语句；在所述待审核的sql语句中存在预设非法语句的情况下，发送所述待审核的sql语句异常信息至数据库管理后台；在所述待审核的sql语句中不存在预设非法语句的情况下，判断各所述待审核的sql语句是否存在对同一业务实例库的索引，在各所述待审核的sql语句均不存在对同一业务实例库的索引的情况下，利用预设检查策略检查所述待审核的sql语句是否正常。

在一实施例中，本发明实施例提供的数据库语句的审核检查方法，还包括：在所述预匹配结果不正确的情况下，为所述待审核的sql语句重新预匹配新业务实例库，直到所述预匹配结果正确。

在一实施例中，本发明实施例提供的数据库语句的审核检查方法，还包括：存在多个所述待审核的sql语句对同一业务实例库的索引的情况下，发送建立索引重复的信息至所述数据库管理后台。

在一实施例中，所述利用预设检查策略检查所述待审核的sql语句是否正常，包括：利用第一预设检查策略，检查所述待审核的sql语句的格式是否规范；在所述待审核的sql语句的格式规范的情况下，利用第二预设检查策略，检查所述待审核的sql语句的数据项类型是否与预设数据类型一致；在所述待审核的sql语句的数据项类型与预设数据类型一致的情况下，则判定所述待审核的sql语句正常。