[发明专利]数据库代码的风险确定方法、装置、电子设备及存储介质

权利要求书

1.一种数据库代码的风险确定方法，其特征在于，所述数据库代码的风险确定方法包括：

获取项目源代码中的数据库代码文件；

判断所述数据库代码文件中的代码是否包括循环节点；

若所述数据库代码文件中的代码包括循环节点，则获取所述循环节点的至少一个属性值；并判断所述属性值中是否包括数据库操作语句；

若所述属性值中包括数据库定义语句，则确定所述数据库代码文件中的数据库代码存在风险。

2.根据权利要求1所述的数据库代码的风险确定方法，其特征在于，所述数据库定义语句包括增加语句、修改语句、删除语句、查询语句；所述判断所述属性值中是否包括数据库操作语句，包括：

判断所述属性值中是否包括增加语句、修改语句、删除语句、查询语句中至少一种数据库定义语句；

所述若所述属性值中包括数据库定义语句，则确定所述数据库代码文件中的数据库代码存在风险，包括：

若所述属性值中包括增加语句、修改语句、删除语句、查询语句中至少一种数据库定义语句，则确定所述数据库代码文件中的数据库代码存在风险。

3.根据权利要求1或2所述的数据库代码的风险确定方法，其特征在于，所述判断所述数据库代码文件中的代码是否包括循环节点，包括：

判断所述数据库代码文件中的代码是否包括mapper节点；

若所述数据库代码文件中的代码包括mapper节点，则判断所述mapper节点中是否包括循环节点。

4.根据权利要求1所述的数据库代码的风险确定方法，其特征在于，所述获取项目源代码中的数据库代码文件，包括：

获取项目源代码中后缀为“.xml”的文件，并将所述后缀为“.xml”的文件确定为数据库代码文件。

5.根据权利要求1所述的数据库代码的风险确定方法，其特征在于，所述数据库代码的风险确定方法还包括：

若所述属性值中不包括数据库定义语句，则确定所述数据库代码文件中的数据库代码不存在风险。

6.一种数据库代码的风险确定装置，其特征在于，所述数据库代码的风险确定装置包括：

获取模块，用于获取项目源代码中的数据库代码文件；

判断模块，用于判断所述数据库代码文件中的代码是否包括循环节点；若所述数据库代码文件中的代码包括循环节点，则获取所述循环节点的至少一个属性值；

所述判断模块，还用于判断所述属性值中是否包括数据库操作语句；若所述属性值中包括数据库定义语句，则确定所述数据库代码文件中的数据库代码存在风险。

7.根据权利要求6所述的数据库代码的风险确定装置，其特征在于，所述数据库定义语句包括增加语句、修改语句、删除语句、查询语句；所述判断模块，具体用于：

判断所述属性值中是否包括增加语句、修改语句、删除语句、查询语句中至少一种数据库定义语句；

所述若所述属性值中包括数据库定义语句，则确定所述数据库代码文件中的数据库代码存在风险，包括：

若所述属性值中包括增加语句、修改语句、删除语句、查询语句中至少一种数据库定义语句，则确定所述数据库代码文件中的数据库代码存在风险。

8.根据权利要求6或7所述的数据库代码的风险确定装置，其特征在于，所述判断模块，具体用于：

判断所述数据库代码文件中的代码是否包括mapper节点；

若所述数据库代码文件中的代码包括mapper节点，则判断所述mapper节点中是否包括循环节点。

9.一种电子设备，其特征在于，包括：处理器、存储介质和总线，所述存储介质存储有所述处理器可执行的机器可读指令，当电子设备运行时，所述处理器与所述存储介质之间通过总线通信，所述处理器执行所述机器可读指令，以执行如权利要求1至5任一项所述的数据库代码的风险确定方法的步骤。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器运行时执行如权利要求1至5任一项所述的数据库代码的风险确定方法的步骤。