CN109033410B

CN109033410B - 一种基于正则与字符串切割的sql解析方法

Info

Publication number: CN109033410B
Application number: CN201810880217.4A
Authority: CN
Inventors: 韩雪松; 陈继
Original assignee: Individual
Current assignee: Individual
Priority date: 2018-08-03
Filing date: 2018-08-03
Publication date: 2021-10-29
Anticipated expiration: 2038-08-03
Also published as: CN109033410A

Abstract

本发明公开了一种基于正则与字符串切割的SQL解析方法，涉及SQL数据库技术领域。该方法通过对原SQL语句进行关键字拆分、类型格式验证以及字段解析，可以得到一种通用的SQL语句，支持兼容所有的数据库操作，所以减少了开发者对SQL的使用成本，另外，通过对SQL语句的解析得到Table以及表字段结构,可以针对解析的字段信息创建属于自己的数据库模型(建模)，从而可以达到去除IOE等国外数据库的不安全隐患的目的。

Description

一种基于正则与字符串切割的SQL解析方法

技术领域

本发明涉及SQL数据库技术领域，尤其涉及一种基于正则与字符串切割的SQL解析方法。

背景技术

目前，很多企业都利用现有的SQL数据库进行数据存储,然而各个公司的SQL数据库的类型也有所不同，包括hivesql、mysql、sqllite、sqlserver、oracle等，而对于不同类型的SQL数据库，相同意图的操作对应使用的SQL语法也会有所不同，从而大大增加了开发者对SQL的使用成本。而由于对SQL使用成本的增加,使得程序无法细致地过滤用户输入的数据,因此，随着SQL数据层出不穷的注入,现有的SQL数据库无法满足日益更进的安全需求，致使非法数据侵入系统，致使企业遭受巨大的财产损失，所以，SQL数据安全的问题亟待解决。

另外，我国目前使用的SQL数据库都是国外提供的，自2013年棱镜门事件之后，我国政府已经意识到政府数据安全的重要性，也加强了政府数据安全方面的工作，去IOE的问题亟待解决。

发明内容

本发明的目的在于提供一种基于正则与字符串切割的SQL解析方法，从而解决现有技术中存在的前述问题。

为了实现上述目的，本发明采用的技术方案如下：

一种基于正则与字符串切割的SQL解析方法，包括如下步骤：

S1，基于正则与字符串切割的方式，构建切割匹配语法，对SQL语句中的关键字进行大小写转换，实现SQL语句中关键字和内容的解析；

S2，截取SQL的关键字，对SQL语句语义进行分析，将SQL语句进行归类；

S3，截取SQL的关键字，基于正则表达式,按照归入的类型对SQL语句的格式进行校验，如果格式正确，则执行后续步骤，否则，返回校验失败信息；

S4，对SQL语句进行字段拆分，得到拆分后的各字段；

S5，基于正则与字符串切割匹配的方式，对各个字段进行类型校验；

S6，校验成功后将上述拆分的字段一次按照顺序返回数据。

优选地，S1具体为：把一条SQL语句字符串，按字符切割，根据a-z或A-Z组合单词，记录单词的上一个字符和下一个字符，根据字符去判断是否去转换，如果单词组合等于关键字和满足字符转换条件则转换，否则不转换。

优选地，S2中，所述SQL语句的类型包括：创建、增加、删除、修改和查找。

优选地，S5中，所述对各个字段进行类型校验，包括String,num,Date类型的校验。

优选地，S5中具体为：根据数据库表名查询数据表的结构、类型和索引是否为空；根据SQL语句拆分的各个字段和值，匹配表结构的字段和类型。

本发明的有益效果是：本发明实施例提供的基于正则与字符串切割的SQL解析方法，通过对原SQL语句进行关键字拆分、类型格式验证以及字段解析，可以得到一种通用的SQL语句，支持兼容所有的数据库操作，所以减少了开发者对SQL的使用成本，另外，通过对SQL语句的解析得到Table以及表字段结构,可以针对解析的字段信息创建属于自己的数据库模型(建模)，从而可以达到去除IOE等国外数据库的不安全隐患的目的。

附图说明

图1是本发明提供的基于正则与字符串切割的SQL解析方法流程示意图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施方式仅仅用以解释本发明，并不用于限定本发明。

如图1所示，本发明实施例提供了一种基于正则与字符串切割的SQL解析方法，包括如下步骤：

S4，对SQL语句进行字段拆分，得到拆分后的各字段；

S6，校验成功后将上述拆分的字段一次按照顺序返回数据。

其中，S1具体为：把一条SQL语句字符串，按字符切割，根据a-z或A-Z组合单词，记录单词的上一个字符和下一个字符，根据字符去判断是否去转换，如果单词组合等于关键字和满足字符转换条件则转换，否则不转换。

S2中，所述SQL语句的类型包括：创建、增加、删除、修改和查找。

S5中，所述对各个字段进行类型校验，包括String,num,Date类型的校验。

S5具体为：根据数据库表名查询数据表的结构、类型和索引是否为空；根据SQL语句拆分的各个字段和值，匹配表结构的字段和类型。

具体实施例：

采用本发明提供的基于正则与字符串切割的SQL解析方法，对以下的原SQL语句进行解析可以采用如下步骤：

原SQL语句---->select*from school where name＝“王强”；

步骤1，通过大小写转换将原SQL语句修改为：SELECT*FROM school WHERE name＝“王强”；

步骤2，通过正则表达式可以确定上述语句为：SELECT查询语句；

步骤3，通过正则表达式判断上述语法是正确的；在判断的过程中，主要是通过正则表达式进行的，比如，如果原SQL---->CREATE*FROM school WHERE name＝“王强”；CREATE后面不能跟FROM，所以，通过校验得知当前语句有字段错误；

步骤4，通过正则表达式对SQL语句：SELECT*FROM school WHERE name＝“王强”进行字段拆分，得到：

String action＝”SELECT”；

String from＝”FROM”；

String table＝”school”；

String where＝”WHERE”；

String field＝”name”；

String connector＝“＝”；

String fieldValue＝”王强”；

步骤5，对SQL语句进行字段,表结构分析：

例如:SQL---->SELECT*FROM school WHERE name＝“王强”；

将正则拆分后的数据如下,进行校验:

String action＝”SELECT”；

String from＝”FROM”；

String table＝”school”；

String where＝”WHERE”；

String field＝”name”；

String connector＝“＝”；

String fieldValue＝”王强”；

通过对后台数据查询，查看table是否有school表，是否包含字段name，以及name字段的值是否允许为空，“王强”是否是指定格式；

步骤6，将上述拆分的字段形成JSON格式返回数据。

通过采用本发明公开的上述技术方案，得到了如下有益的效果：本发明实施例提供的基于正则与字符串切割的SQL解析方法，通过对原SQL语句进行关键字拆分、类型格式验证以及字段解析，可以得到一种通用的SQL语句，支持兼容所有的数据库操作，所以减少了开发者对SQL的使用成本，另外，通过对SQL语句的解析得到Table以及表字段结构,可以针对解析的字段信息创建属于自己的数据库模型(建模)，从而可以达到去除IOE等国外数据库的不安全隐患的目的。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视本发明的保护范围。

Claims

1.一种基于正则与字符串切割的SQL解析方法，其特征在于，包括如下步骤：

S1，基于正则与字符串切割的方式，构建切割匹配语法，对SQL语句中的关键字进行大小写转换，实现SQL语句中关键字和内容的解析；S1具体为：把一条SQL语句字符串，按字符切割，根据a-z或A-Z组合单词，记录单词的上一个字符和下一个字符，根据字符去判断是否去转换，如果单词组合等于关键字和满足字符转换条件则转换，否则不转换；

S4，对SQL语句进行字段拆分，得到拆分后的各字段；

S5，基于正则与字符串切割匹配的方式，对各个字段进行类型校验；S5中，所述对各个字段进行类型校验，包括String,num,Date类型的校验；S5中具体为：根据数据库表名查询数据表的结构、类型和索引是否为空；根据SQL语句拆分的各个字段和值，匹配表结构的字段和类型；

S6，校验成功后将上述拆分的字段一次按照顺序返回数据。

2.根据权利要求1所述的基于正则与字符串切割的SQL解析方法，其特征在于，S2中，所述SQL语句的类型包括：创建、增加、删除、修改和查找。