CN110209395A

CN110209395A - 一种将sql嵌入高级语言的方法、设备及介质

Info

Publication number: CN110209395A
Application number: CN201910481861.9A
Authority: CN
Inventors: 李宁
Original assignee: Shenyang Ourui Technology Co Ltd
Current assignee: Shenyang Ourui Technology Co Ltd
Priority date: 2019-06-04
Filing date: 2019-06-04
Publication date: 2019-09-06
Anticipated expiration: 2039-06-04
Also published as: CN110209395B

Abstract

本发明公开了一种将SQL嵌入高级语言的方法、设备及介质，包括：在高级语言中写入SQL语句；判断写入SQL语句的位置；根据所述高级语言与所述SQL语句的写入位置对所述SQL语言进行代码转换；所述高级语言包括但不限于JavaScript、Python、Java。本发明可在应用开发时无需选择特定的数据库或UI组件，无需安装数据库及数据库驱动，自动实现数据库的对接或更换，查询及执行结果自动在UI组件中显示，避免了程序员对大量代码的更改和编写，有效降低开发成本，提高开发效率。

Description

一种将SQL嵌入高级语言的方法、设备及介质

技术领域

本发明涉及数据库技术领域，具体涉及一种将SQL嵌入高级语言的方法、设备及介质。

背景技术

目前绝大多数应用，无论是移动APP、桌面应用或是WEB应用，或多或少都会使用数据库技术。有的应用会使用SQLite、Access等本地数据库，有的应用会使用MySQL、Oracle、Server等网络数据库。这些应用在使用数据库时，通常都需要安装相应的数据库引擎(包括数据库驱动程序)，且不同的数据库引擎在使用方法上有很大差异，由于数据的切换需要修改大量代码，所以一旦选择了某种数据库，就意味着以后可能会一直使用这种数据库。同时，不同的数据库在实现某些功能上也会有差异，故而程序员需要不断的学习不同数据库的SQL知识以及其他相关知识。不仅如此，在使用某种数据库前，需要在本机或服务器上安装这种数据库，对于一些数据库，安装比较麻烦，且会占用大量的资源空间。除了以上问题，使用传统方式操作数据库还存在如下问题。一是操作数据库不光是写SQL语句，还涉及编写其他代码，如访问网络数据库，需要编写访问网络的代码以及确定数据通过什么方式在客户端和服务器之间传输，通过JSON或XML等，定义其中的数据格式，并确定如何将从服务端获取的数据显示在客户端的UI上，即为了从数据库端查询并展示数据，需要编写大量代码。二是对于新手而言，编写的SQL语句可能存在各种漏洞，造成SQL注入攻击等风险。

发明内容

针对上述问题，本发明提供一种将SQL嵌入高级语言的方法、设备及介质，首先以直接写入或引用写入的方式向高级语言中写入SQL语句，其次根据SQL语句写入的位置并结合高级语言的类型对SQL语句进行代码转换，得到与对应高级语言相融合的SQL代码，解决现有技术中应用数据库替换及跨平台开发困难的问题，无需程序员对大量代码进行修改和编写，提高开发效率，降低开发成本。

本发明具体为：

一种将SQL嵌入高级语言的方法，包括：

在高级语言中写入SQL语句；

判断写入SQL语句的位置；所述写入位置包括所在文件类型和目标平台；

根据所述高级语言与所述SQL语句的写入位置对所述SQL语言进行代码转换；

所述高级语言包括但不限于JavaScript、Python、Java等。

进一步地，所述在高级语言中写入SQL语句，具体包括：

采用虚拟数据库的方式，在所述高级语言中直接写入SQL语句。

进一步地，所述在高级语言中写入SQL语句，具体包括：

在所述高级语言中写入包含引用载体的SQL语句；

所述引用载体包含可与所有类型数据库进行对接的db成员。

进一步地，根据所述高级语言与所述SQL语句的写入位置对所述SQL语言进行代码转换，具体包括：

若是在普通源代码文件中写入，则根据所述高级语言将所述SQL语句转换为客户端通过网络协议访问服务端数据库的代码；

若是在服务源代码文件中写入，则根据所述高级语言将所述SQL语句转换为服务端直接操作数据库的代码。

本发明提供了两种向高级编程语言写入SQL语句的方式，直接写入或引用式写入；无论用户使用什么类型的数据库，都不需要提前安装，只需基于虚拟数据库和内嵌的SQL进行开发，发布时允许内嵌的SQL语句转换成任何数据库(包括但不限于SQLite、MySQL、Oracle、SQL Server等)的专用SQL语言，以及相关代码(包括但不限于网络访问代码，用于展示查询结果的代码等)，避免了数据库选型和在开发时安装数据库的麻烦，极大地提高开发效率。

进一步地，所述判断写入SQL语句的位置的同时，还包括：

确定所述SQL语句所在的目标平台，根据不同目标平台确定不同的代码转换方式；所述目标平台包括小程序、公众号、Web、桌面应用、Android、iOS。

根据内嵌SQL所在的文件类型和目标平台，可将所述SQL语句转换为对应高级语言和SQL语句混合形式的代码。

进一步地，在代码转换过程中，还包括：

根据所述SQL语句所在的目标平台，判断默认数据库操作是否为异步操作，若是则自动将异步操作转换为同步操作，并体现在转换的代码中。

进一步地，完成代码转换后，转换得到的SQL语句与所述高级语言之间进行数据传递，所述高级语言将数据库查询或执行请求传递给所述转换得到的SQL语句，所述转换得到的SQL语句将数据库查询或执行结果传递给所述高级语言；所述高级语言将所述数据库查询或执行结果发送给UI组件，用于自动显示；该过程解决从数据库中查询数据后，显示困难的问题。

转换后的SQL语句与所述高级语言进行交互，包括但不限于通过高级语言变量等形式。

进一步地，完成代码转换之后，还包括：

对转换后的代码进行自动分析，根据分析结果对所述转换后的代码进行自动优化；所述优化包括修补漏洞、修正参数、修改形式错误；该过程解决转换后代码不稳定性的问题，有效提高代码安全性。

一种电子设备，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行上述将SQL嵌入高级语言的方法。

一种计算机可读存储介质，存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述将SQL嵌入高级语言的方法。

本发明的有益效果体现在：

本发明可在应用开发时无需选择特定的数据库或UI组件，无需安装数据库及数据库驱动，自动实现数据库的对接或更换，查询及执行结果自动在UI组件中显示，避免了程序员对大量代码的更改和编写，有效降低开发成本，提高开发效率。本发明可采用直接写入或引用写入的方式在高级语言中嵌入SQL语句，其中引用写入解决了无法依次执行多条SQL语句的问题。本发明可对转换后的代码进行自动分析，并对代码进行优化，有效避免漏洞产生，同时转移动操作为同步操作，避免回调地狱，提升代码安全性和可靠性。

附图说明

为了更清楚地说明本发明具体实施方式或现有技术中的技术方案，下面将对具体实施方式或现有技术描述中所需要使用的附图作简单地介绍。在所有附图中，类似的元件或部分一般由类似的附图标记标识。附图中，各元件或部分并不一定按照实际的比例绘制。

图1为本发明实施例一种将SQL嵌入高级语言的方法流程图；

图2为本发明实施例另一种将SQL嵌入高级语言的方法流程图；

图3为本发明实施例一种电子设备结构示意图。

具体实施方式

下面将结合附图对本发明技术方案的实施例进行详细的描述。以下实施例仅用于更加清楚地说明本发明的技术方案，因此只作为示例，而不能以此来限制本发明的保护范围。

需要注意的是，除非另有说明，本申请使用的技术术语或者科学术语应当为本发明所属领域技术人员所理解的通常意义。

如图1所示，为本发明一种将SQL嵌入高级语言的方法实施例，包括：

S11：在高级语言中写入SQL语句；

S12：判断写入SQL语句的位置；所述写入位置包括所在文件类型和目标平台；

S13：根据所述高级语言与所述SQL语句的写入位置对所述SQL语言进行代码转换；

所述高级语言包括但不限于JavaScript、Python、Java等。

优选地，所述在高级语言中写入SQL语句，具体包括：

在所述高级语言中写入包含引用载体的SQL语句；

所述引用载体包含可与所有类型数据库进行对接的db成员(也可以是其他成员)。

优选地，根据所述高级语言与所述SQL语句的写入位置对所述SQL语言进行代码转换，具体包括：

若是在普通源代码文件中写入，则根据所述高级语言将所述SQL语句转换为客户端通过HTTP协议(或其他通信协议以及本地文件操作)访问服务端数据库的代码；

本发明提供了两种向高级编程语言写入SQL语句的方式，直接写入或引用式写入，无论用户使用什么类型的数据库，都不需要提前安装，避免了数据库选型和在开发时安装数据库的麻烦，有限提高开发效率；

若用户通过直接写入的方式写入SQL语句，只需基于虚拟数据库和内嵌的SQL进行开发，发布时允许内嵌的SQL语句转换成任何数据库(包括但不限于SQLite、MySQL、Oracle、SQL Server等)的专用SQL语言，以及相关代码(包括但不限于网络访问代码，用于展示查询结果的代码等)；

若用户通过引用式的方式写入SQL语句，可通过美元符号($)(或基于其他符号和操作符)作为方法的载体；

美元符号中有一个db成员(或其他成员)，该成员包含了当前系统中所有的数据库，同时在特定数据库中还可以引用该数据库中的特定的表；然后可分别使用select、replace、insert、update和delete五个方法分别完成对数据库的查找、替换、插入、更新和删除操作；这些方法的参数需要直接写SQL语句的部分内容；这些方法后面还可以跟SQL语句的其他部分，如limit、where等；例如：

上述代码从mydb数据库的persons表中查询特定的记录，并且在persons表中删除了符合条件的记录；这行代码同样可以生成类似SQL语句对应的高级语言与SQL语句结合的形式；这种方法解决了嵌入SQL语句无法一次性执行多条SQL语句的问题，可以让多条SQL语句一起执行，如前面的语句，执行完select后，会执行delete，而下一种嵌入SQL的方式只能每条SQL单独执行。

相应地，如图2所述，为本发明另一种将SQL嵌入高级语言的方法实施例，包括：

开始SQL嵌入；

S21：直接在高级语言中写入SQL语句，或以引用的方式在高级语言中写入SQL语句；

S22：判断所述SQL语句写入位置，若写在普通源代码文件中则进入S23，若写在服务源代码文件中则进入S24；

S23：将所述SQL语句转换为客户端通过HTTP协议访问服务端数据库的代码；

S24：将所述SQL语句转换为服务端直接操作数据库的代码；

结束代码转换。

优选地，所述判断写入SQL语句的位置的同时，还包括：

确定所述SQL语句所在的目标平台，根据不同目标平台确定不同的代码转换方式；所述目标平台包括但不限于小程序、公众号、Web、桌面应用、Android、iOS。

根据内嵌SQL所在的文件类型和目标平台，可将所述SQL语句转换为对应高级语言和SQL语句混合形式的代码；

例如，在普通的源代码文件中输入select*from person where id＝20and name＝"Bill"，并且选择在为小程序生成代码，会自动生成如下的代码形式(JavaScript和SQL融合在一起)；

上述代码通过wx.request函数将SQL语句发送到服务端，并等待服务端的返回；生成的代码并不限于上述的形式，本发明可根据平台不同，生成各种可能形式的源代码(通常是高级语言和SQL语句融合在一起的形式)；通过这种转换，开发人员只需要编写SQL语句就可以实现对数据库的操作，而其他相关的代码都会自动生成，可大幅度提升开发效率(传统的开发过程是不仅要编写SQL语句，还需要考虑如何传输数据，以及其他很多工作，非常费时费力，而且编写的代码多了，还容易出错)。

上述内嵌SQL语句可以根据当前数据库的设置自动生成服务端的代码，接收和处理前面使用wx.request函数发送的请求。

优选地，在代码转换过程中，还包括：

由于某些平台，如小程序，通常使用的是异步操作，会造成所谓的回调地狱，而且异步使用起来很不方便；本发明在自动转换SQL的过程中，将异步的操作变成了同步操作，这样可以保证在SQL执行并返回结果后，才会继续向下执行，这样可以让程序拥有更好的结构；如果用户想让SQL语句变成异步，可以在SQL前面加上async关键字；例如：

var result＝async select*from persons where id＝20and name＝"Bill"

var x＝20

label1.text＝result[0].name

上述代码在JavaScript中使用select语句从persons表中查询记录，并且使用async关键字，也就是说，不能保证select语句执行完后，才能执行下面的代码；但如果引用result，可以保证查询结果以同步形式返回；也就是引用SQL语句赋给的变量时，不管有没有使用async关键字修饰SQL语句，都可以保证以同步的形式引用SQL语句的返回结果，有效提高转换后代码的可靠性。

优选地，完成代码转换后，转换得到的SQL语句与所述高级语言之间进行数据传递，所述高级语言将数据库查询或执行请求传递给所述转换得到的SQL语句，所述转换得到的SQL语句将数据库查询或执行结果传递给所述高级语言；所述高级语言将所述数据库查询或执行结果发送给UI组件，用于自动显示；该过程解决从数据库中查询数据后，显示困难的问题。

在传统的过程中，从数据库中查询数据后，需要将数据显示在UI组件中，但比较麻烦，而且方式不统一，例如Android、iOS、Web、小程序这4个平台更新数据的方式完全不同；本发明让内嵌SQL语句高级语言直接交互，互相传递数据，将SQL语句的查询结果或执行结果(执行update、delete、replace和insert操作的返回结果)传递给高级语言；实现该过程的方式包括多种，如通过直接向SQL语句赋给一个高级语言的变量的方式，或作为参数传递给函数或方法，以及其他任何可能的形式；

例如，下面的代码使用的高级语言是JavaScript，并且将一个select语句直接付给了result变量；label1是Label控件的名字，text属性用于设置在Label控件上显示的文本；result[0]表示获取第1条记录，name是person表的字段名；这段代码的功能是从person表查询出id字段值等于20，并且name字段值等于"Bill"的所有记录，然后将查询结果的第一条记录的name字段值显示在Label控件上；该过程只需两行代码就可以从数据库中查询出结果，并且将其显示在UI组件上，使用起来非常方便；相比之下，使用传统的开发方式，需要非常多的代码，而且很容易出错；

var result＝select*from person where id＝20and name＝"Bill"

label1.text＝result[0].name

如果从高级语言往SQL中传递数据，可在SQL中使用@作为前缀来标识高级语言的变量；这里并不限于@符号，可以使用任何可能的符号或语言在SQL语句中标识高级语言的变量；例如：

var id＝20

var name＝"Mike"

insert into persons(id,name)values(@id,@name)

上述代码在JavaScript语言中嵌入了一条insert语句，通过insert语句向person表中插入了一条记录，其中values子句中使用了两个JavaScript变量id和name，并在insert语句前面定义了这2个变量，进行了初始化；本发明会将这3行代码转换为如下形式：

优选地，完成代码转换之后，还包括：

在传统的开发过程中，经验不足的开发人员在编写SQL语句时会经常犯各种错误，例如，初学者会通过字符串的连接组合SQL中的参数，这样就会为系统带来SQL注入的漏洞；本发明通过分析SQL语句，可以自动弥补了大部分漏洞；例如，会自动将SQL语句需要设置参数的地方强行用参数替换，这样可以有效避免SQL注入的漏洞；本发明处理的各种漏洞并不仅限于SQL注入，还包括其他可能的漏洞。

本发明实施例还提供一种电子设备，如图3所示，可以实现本发明图1-2所示实施例的流程，如图3所示，上述电子设备可以包括：一个或多个处理器31、一个或多个输入设备32、一个或多个输出设备33和存储器34，上述处理器31、输入设备32、输出设备33和存储器34通过总线35相互连接。存储器34用于存储计算机程序，所述计算机程序包括程序指令，所述处理器31被配置用于调用所述程序指令，用于执行前述将SQL嵌入高级语言的方法。

应当理解，在本发明实施例中，所称处理器31可以是中央处理单元(CentralProcessing Unit，CPU)，该处理器还可以是其他通用处理器、数字信号处理器(DigitalSignal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、分立门或者晶体管逻辑器件、分立硬件组件等。

输入设备32可以包括键盘等，输出设备33可以包括显示器(LCD等)、扬声器等。

该存储器34可以包括只读存储器和随机存取存储器，并向处理器31提供指令和数据。存储器34的一部分还可以包括非易失性随机存取存储器。例如，存储器34还可以存储设备类型的信息。

具体实现中，本发明实施例中所描述的处理器31、输入设备32、输出设备33可执行本发明实施例提供的将SQL嵌入高级语言的方法实施例中所描述的实现方式，在此不再赘述。

本发明的实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现前述将SQL嵌入高级语言的方法。

最后应说明的是：以上各实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述各实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分或者全部技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的范围，其均应涵盖在本发明的权利要求和说明书的范围当中。

Claims

1.一种将SQL嵌入高级语言的方法，其特征在于，包括：

在高级语言中写入SQL语句；

判断写入SQL语句的位置；

所述高级语言包括但不限于JavaScript、Python、Java。

2.如权利要求1所述的方法，其特征在于，所述在高级语言中写入SQL语句，具体包括：

3.如权利要求1所述的方法，其特征在于，所述在高级语言中写入SQL语句，具体包括：

在所述高级语言中写入包含引用载体的SQL语句；

所述引用载体包含可与所有类型数据库进行对接的db成员。

4.如权利要求2或3所述的方法，其特征在于，根据所述高级语言与所述SQL语句的写入位置对所述SQL语言进行代码转换，具体包括：

5.如权利要求4所述的方法，其特征在于，所述判断写入SQL语句的位置的同时，所述方法还包括：

6.如权利要求5所述的方法，其特征在于，在代码转换过程中，所述方法还包括：

7.如权利要求6所述的方法，其特征在于，完成代码转换后，将转换得到的SQL语句与所述高级语言之间进行数据传递，所述高级语言将数据库查询或执行请求传递给所述转换得到的SQL语句，所述转换得到的SQL语句将数据库查询或执行结果传递给所述高级语言；

所述高级语言将所述数据库查询或执行结果发送给UI组件，用于自动显示。

8.如权利要求5-7项任一所述的方法，其特征在于，完成代码转换之后，所述方法还包括：

对嵌入SQL语句和转换后的代码进行自动分析，根据分析结果对所述转换后的代码进行自动优化；所述优化包括修补漏洞、修正参数、修改形式错误。

9.一种电子设备，其特征在于，包括处理器、输入设备、输出设备和存储器，所述处理器、输入设备、输出设备和存储器相互连接，其中，所述存储器用于存储计算机程序，所述计算机程序包括程序指令，所述处理器被配置用于调用所述程序指令，执行如权利要求8所述的方法。

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求8所述的方法。