CN110968292A - 信息获取方法及装置 - Google Patents
信息获取方法及装置 Download PDFInfo
- Publication number
- CN110968292A CN110968292A CN201811161888.1A CN201811161888A CN110968292A CN 110968292 A CN110968292 A CN 110968292A CN 201811161888 A CN201811161888 A CN 201811161888A CN 110968292 A CN110968292 A CN 110968292A
- Authority
- CN
- China
- Prior art keywords
- information
- database
- target
- preset
- target information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims abstract description 58
- 230000008859 change Effects 0.000 claims abstract description 21
- 238000012217 deletion Methods 0.000 claims abstract description 13
- 230000037430 deletion Effects 0.000 claims abstract description 13
- 230000004075 alteration Effects 0.000 claims 1
- 238000005516 engineering process Methods 0.000 abstract description 8
- 238000004590 computer program Methods 0.000 description 10
- 238000010586 diagram Methods 0.000 description 10
- 230000008569 process Effects 0.000 description 7
- 230000001960 triggered effect Effects 0.000 description 7
- 230000006870 function Effects 0.000 description 5
- 230000000694 effects Effects 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 3
- 230000003287 optical effect Effects 0.000 description 3
- 230000005540 biological transmission Effects 0.000 description 1
- 238000001914 filtration Methods 0.000 description 1
- 230000014509 gene expression Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 230000003068 static effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/20—Software design
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Stored Programmes (AREA)
Abstract
本申请公开了一种信息获取方法及装置。该方法包括：判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，目标信息包含于数据库信息中，预定信息为：在被当前数据库驱动从数据库信息中获取时会触发漏洞的信息；在目标信息包括预定信息的情况下，对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据；或者，数据库信息中删除目标信息包含的预定信息，并在删除完成后继续获取剩余的目标信息。通过本申请，解决了相关技术中在获取默认数据库的schema信息时，会出现系统漏洞的问题。
Description
技术领域
本申请涉及数据处理技术领域，具体而言，涉及一种信息获取方法及装置。
背景技术
目前的开源第三方(类)库，包括Schemacrawler的底层实现均基于对应不同DB的JDBC驱动包实现，通过Connection.getMetadata(com.mysql.cj.jdbc.DatabaseMetaData)的连接方式提供的getCatalogs、getSchema、getTables、getColumns等接口获取。Schemacrawler可以支持sqlserver(Structured Query Language Server，结构化查询语言系统)获取系统默认DB，在获取系统默认DB的schema信息时，Schemacrawler会出现系统漏洞，引起系统报错。
针对相关技术中在获取默认数据库的schema信息时，会出现系统漏洞的问题，目前尚未提出有效的解决方案。
发明内容
本申请的主要目的在于提供一种信息获取方法及装置，以解决相关技术中在获取默认数据库的schema信息时，会出现系统漏洞的问题。
为了实现上述目的，根据本申请的一个方面，提供了一种信息获取方法，包括：判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，所述目标信息包含于所述数据库信息中，所述预定信息为：在被当前数据库驱动从所述数据库信息中获取时会触发漏洞的信息；在所述目标信息包括所述预定信息的情况下，对所述当前数据库驱动进行变更，以避免获取所述目标信息时触发所述漏洞，并在变更完成后获取所述目标数据；或者，所述数据库信息中删除所述目标信息包含的所述预定信息，并在删除完成后继续获取剩余的目标信息。
可选的，所述预定信息在被预定版本的数据库驱动从所述数据库信息中获取时会触发漏洞的信息；并且，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，所述方法还包括：判断所述当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断所述目标信息是否包括所述预定信息；否则，确定可以直接获取所述目标信息。
可选的，对所述当前数据库驱动进行变更包括：从预设数据库驱动集合中调用相比于所述当前数据库驱动版本更高的数据库驱动；或者，对所述当前数据库驱动进行升级。
可选的，所述数据库信息为所述数据库的概要schema信息，所述预定信息为系统默认数据库的schema信息。
可选的，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，所述方法还包括：通过数据库管理系统确定系统默认数据库；通过所述系统默认数据库确定所述系统默认数据库的schema信息。
为了实现上述目的，根据本申请的另一方面，提供了一种信息获取装置，包括：第一判断模块，用于判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，所述目标信息包含于所述数据库信息中，所述预定信息为：在被当前数据库驱动从所述数据库信息中获取时会触发漏洞的信息；变更模块，用于在所述目标信息包括所述预定信息的情况下，对所述当前数据库驱动进行变更，以避免获取所述目标信息时触发所述漏洞，并在变更完成后获取所述目标数据；或者，删除模块，用于所述数据库信息中删除所述目标信息包含的所述预定信息，并在删除完成后继续获取剩余的目标信息。
可选的，所述装置还包括：第二判断模块，用于判断所述当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断所述目标信息是否包括所述预定信息；否则，确定可以直接获取所述目标信息。
可选的，所述变更模块包括：引用单元，用于从预设数据库驱动集合中调用相比于所述当前数据库驱动版本更高的数据库驱动；或者，升级单元，用于对所述当前数据库驱动进行升级。
为了实现上述目的，根据本申请的另一方面，提供了一种存储介质，所述存储介质包括存储的程序，其中，所述程序执行上述中任意一项所述的方法。
为了实现上述目的，根据本申请的另一方面，提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述中任意一项所述的方法。
通过本申请，采用以下步骤：判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，所述目标信息包含于所述数据库信息中，所述预定信息为：在被当前数据库驱动从所述数据库信息中获取时会触发漏洞的信息；在所述目标信息包括所述预定信息的情况下，对所述当前数据库驱动进行变更，以避免获取所述目标信息时触发所述漏洞，并在变更完成后获取所述目标数据；或者，所述数据库信息中删除所述目标信息包含的所述预定信息，并在删除完成后继续获取剩余的目标信息，解决了相关技术中在获取默认数据库的schema信息时，会出现系统漏洞的问题。进而达到了有效获取默认数据库的schema信息的效果。
附图说明
构成本申请的一部分的附图用来提供对本申请的进一步理解，本申请的示意性实施例及其说明用于解释本申请，并不构成对本申请的不当限定。在附图中：
图1是根据本申请实施例提供的信息获取方法的流程图；以及
图2是根据本申请实施例提供的信息获取装置的示意图。
具体实施方式
需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。
为了使本技术领域的人员更好地理解本申请方案，下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分的实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
需要说明的是，本申请的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本申请的实施例。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。
为了便于描述，以下对本申请实施例涉及的部分名词或术语进行说明：
Schemacrawler是一个开源的第三方(类)库，可以获取支持JDBC(JAVA DateBaseConnectivity，JAVA数据库连接)驱动类型的DB(数据库，Datebase)的schema(图表，概要)信息。上述第三方(类)库是除本地类库、系统类库意外的类库，需要后来安装才能调用的类库。
根据本申请的实施例，提供了一种信息获取方法。
图1是根据本申请实施例的信息获取方法的流程图。如图1所示，该方法包括以下步骤：
步骤S101，判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，目标信息包含于数据库信息中，预定信息为：在被当前数据库驱动从数据库信息中获取时会触发漏洞的信息；
步骤S102，在目标信息包括预定信息的情况下，对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据；或者，数据库信息中删除目标信息包含的预定信息，并在删除完成后继续获取剩余的目标信息。
上述数据库信息可以是数据库的schema信息，上述预定信息是在被当前数据库驱动从数据库信息中获取时，会触发漏洞的信息。上述漏洞可以是驱动本身的，也可以是由于驱动获取预订信息的过程中发生的。
上述目标信息为需要通过驱动获取的目标信息，在目标信息包括上述预定信息的情况下，而且，该预定信息对于目标信息是无关紧要的，删除该目标信息中的预定信息。例如，目标信息，包括系统默认数据库信息，系统默认数据库信息可以自动获取，因此，对于上述目标信息来讲，系统默认数据库信息为无关紧要的信息，可以进行删除。从而避免触发漏洞的情况发生，在保证不触发漏洞的情况下，获取目标新的部分剩余目标信息，有效的绕过漏洞，获取目标信息。
在上述目标信息包括预定信息的情况下，存在该预定信息对目标信息而言是比较重要的，因此不能进行删除，需要通过别的方式进行目标信息的获取。在本实施例中，采用对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据的方式。上述变更方式可以是通过对上述漏洞进行排除，然后进行目标信息的获取，还可以是改变该目标数据的获取路径，等其他可以避开或者消除该漏洞的方式获取目标信息。
可选地，在本申请实施例提供的信息获取方法中，预定信息在被预定版本的数据库驱动从数据库信息中获取时会触发漏洞的信息；并且，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，方法还包括：判断当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断目标信息是否包括预定信息；否则，确定可以直接获取目标信息。
上述预订信息在被预定版本的数据库驱动从数据库信息中获取时会触发漏洞的信息，而且该预订信息在被笔版本级别高于该预定版本的数据库驱动的数据库驱动，从数据库获取时，不会触发漏洞。利用上述特性，在预定信息对目标信息而言是比较重要的情况下，通过不会触发漏洞的其他版本的数据库驱动获取目标数据，可以保证在不触发漏洞情况下，获取完整的目标信息。
在上述实施例中，可能触发漏洞的因素有两个，包括是目标信息是否包含预订信息，以及是否通过预定版本的数据库驱动。因此在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，判断当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，才有可能触发漏洞，再确定需要继续判断目标信息是否包括预定信息，从而确定漏洞是否会产生，是否需要躲避上述漏洞；否则，可以认为上述漏洞不会产生，从而确定可以直接获取目标信息。
可选的，在本申请实施例提供的信息获取方法中，对当前数据库驱动进行变更包括：从预设数据库驱动集合中调用相比于当前数据库驱动版本更高的数据库驱动；或者，对当前数据库驱动进行升级。
上述在预定信息对目标信息而言是比较重要的情况下，可以通过对当前数据库驱动进行变更，需要说明的是，上述变更方式可以是多种形式，可以是从预设数据库驱动集合中调用相比于当前数据库驱动版本更高的数据库驱动，通过调用外部的数据库驱动进行获取目标信息，从而避免采用当前数据库驱动进行目标信息的获取，避免触发漏洞的情况；再例如，对当前数据库驱动进行升级，可以对当前数据库驱动进行升级，从而使当前数据库驱动的版本级别，不会触动上述漏洞，从而办证在获取预订信息时，不会触发漏洞。
可选的，数据库信息为数据库的概要schema信息，预定信息为系统默认数据库的schema信息。
上述数据库信息还可以为数据库的其他信息，例如，table(桌面)信息、column(纵列)信息、PK(Primary Key，主键)信息、FK(Foreign Key，外键)信息、Indexs(索引，指标)信息、Sequence(序列)信息等。上述数据库的schema信息，为数据库对象的集合，一个用户一般对应一个schema信息。
可选的，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，方法还包括：通过数据库管理系统确定系统默认数据库；通过系统默认数据库确定系统默认数据库的schema信息。
上述数据库管理系统(Database Management System，DBMS)是一种曹总和管理数据库的软件，用于建立、使用和维护数据库，对数据库进行统一的管理和控制，以保证数据库的安全性和完整性。上述数据库管理系统DBMS可以设定系认的默认数据库，并根据系统默认数据库确定系统默认数据库的schema信息，从而根据上述系统默认数据库的schema信息对可能出发的漏洞进行处理和预防，有效避免了以预定数据库驱动获取包含预订信息的目标信息时，触发漏洞的情况。
本申请实施例提供的信息获取方法，通过判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，目标信息包含于数据库信息中，预定信息为：在被当前数据库驱动从数据库信息中获取时会触发漏洞的信息；在目标信息包括预定信息的情况下，对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据；或者，数据库信息中删除目标信息包含的预定信息，并在删除完成后继续获取剩余的目标信息，解决了相关技术中在获取默认数据库的schema信息时，会出现系统漏洞的问题。进而达到了有效获取默认数据库的schema信息的效果。
需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。
需要说明的是，本实施例还提供了一种解决Schemacrawler_sqlserver获取系统默认DB Schema抛出异常的方法作为本实施例的优选实施方式，下面对该优选实施方式进行详细说明。
Schemacrawler目前版本支持sqlserver获取系统默认DB，在获取系统默认DB的schema信息时，Schemacrawler会报错以下内容：
Cannot insert the value NULL into column'name',table
'tempdb.dbo.#foreign_keys_combined_results3e3cce62-1d54-4918-b898-832a905f5014________000000000050'；column does not allow nulls.INSERT fails.
Could not retrieve foreign keys for table NOTPROD_PF_WITH_DATALOSS.dbo.student:Cannot insert the value NULL into column'name',table
'tempdb.dbo.#foreign_keys_combined_results3e3cce62-1d54-4918-b898-832a905f5014________000000000050'；column does not allow nulls.INSERT fails.
对于上述问题，本优选实施方式在需要获取系统默认DB schema信息的基础上，绕过改sqlserverbug，实现完整获取信息。具体如下：
1.Schemacrawler默认getCatalog会加载DB中所有database内部Schema，经过测试该bug只在对系统默认DB(tmpdb)操作出现，可以过滤掉系统默认DB，从而避免BUG发生。
2.该问题的根本原因是Schemacrawler内部支持sqlserver驱动版本为6.4，但是sqlserver该版本存在相关bug，可以通过升级内置驱动包的方式解决。由于Schemacrawler不支持内置版本选择，那么要在引用关系(maven/gradle)中排除自带的sqlserver版本，然后内部引用即可。
本优选实施方式，可以通过过滤掉系统默认的DB，减少Schemacrawler默认加载所有引用关系耗时长达几十秒的问题；即使需要支持系统默认DB，通过底层覆盖Schemacrawler中依赖的低版本的sqlserver驱动包，达到修复相关bug的目的。
本申请实施例还提供了一种信息获取装置，需要说明的是，本申请实施例的信息获取装置可以用于执行本申请实施例所提供的用于信息获取方法。以下对本申请实施例提供的信息获取装置进行介绍。
图2是根据本申请实施例的信息获取装置的示意图。如图2所示，该装置包括：第一判断模块21，变更模块22和删除模块23。
第一判断模块21，用于判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，目标信息包含于数据库信息中，预定信息为：在被当前数据库驱动从数据库信息中获取时会触发漏洞的信息；变更模块22，与上述第一判断模块21相连，用于在目标信息包括预定信息的情况下，对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据；或者，删除模块23，与上述第一判断模块21相连，用于数据库信息中删除目标信息包含的预定信息，并在删除完成后继续获取剩余的目标信息。
可选地，在本申请实施例提供的信息获取装置中，装置还包括：第二判断模块，用于判断当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断目标信息是否包括预定信息；否则，确定可以直接获取目标信息。
可选的，变更模块22包括：引用单元，用于从预设数据库驱动集合中调用相比于当前数据库驱动版本更高的数据库驱动；或者，升级单元，用于对当前数据库驱动进行升级。
本申请实施例提供的信息获取装置，通过判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，目标信息包含于数据库信息中，预定信息为：在被当前数据库驱动从数据库信息中获取时会触发漏洞的信息；在目标信息包括预定信息的情况下，对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据；或者，数据库信息中删除目标信息包含的预定信息，并在删除完成后继续获取剩余的目标信息，解决了相关技术中在获取默认数据库的schema信息时，会出现系统漏洞的问题。进而达到了有效获取默认数据库的schema信息的效果。
信息获取装置包括处理器和存储器，上述第一判断模块21，变更模块22和删除模块23等均作为程序单元存储在存储器中，由处理器执行存储在存储器中的上述程序单元来实现相应的功能。
处理器中包含内核，由内核去存储器中调取相应的程序单元。内核可以设置一个或以上，通过调整内核参数来在获取默认数据库的schema信息时，避开系统漏洞，达到了有效获取默认数据库的schema信息。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)，存储器包括至少一个存储芯片。
本发明实施例提供了一种存储介质，其上存储有程序，该程序被处理器执行时实现信息获取方法。
本发明实施例提供了一种处理器，处理器用于运行程序，其中，程序运行时执行信息获取方法。
本发明实施例提供了一种设备，设备包括处理器、存储器及存储在存储器上并可在处理器上运行的程序，处理器执行程序时实现以下步骤：判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，目标信息包含于数据库信息中，预定信息为：在被当前数据库驱动从数据库信息中获取时会触发漏洞的信息；在目标信息包括预定信息的情况下，对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据；或者，数据库信息中删除目标信息包含的预定信息，并在删除完成后继续获取剩余的目标信息。
可选的，预定信息在被预定版本的数据库驱动从数据库信息中获取时会触发漏洞的信息；并且，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，方法还包括：判断当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断目标信息是否包括预定信息；否则，确定可以直接获取目标信息。
可选的，对当前数据库驱动进行变更包括：从预设数据库驱动集合中调用相比于当前数据库驱动版本更高的数据库驱动；或者，对当前数据库驱动进行升级。
可选的，数据库信息为数据库的概要schema信息，预定信息为系统默认数据库的schema信息。
可选的，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，方法还包括：通过数据库管理系统确定系统默认数据库；通过系统默认数据库确定系统默认数据库的schema信息。
本文中的设备可以是服务器、PC、PAD、手机等。
本申请还提供了一种计算机程序产品，当在数据处理设备上执行时，适于执行初始化有如下方法步骤的程序：判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，目标信息包含于数据库信息中，预定信息为：在被当前数据库驱动从数据库信息中获取时会触发漏洞的信息；在目标信息包括预定信息的情况下，对当前数据库驱动进行变更，以避免获取目标信息时触发漏洞，并在变更完成后获取目标数据；或者，数据库信息中删除目标信息包含的预定信息，并在删除完成后继续获取剩余的目标信息。
可选的，预定信息在被预定版本的数据库驱动从数据库信息中获取时会触发漏洞的信息；并且，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，方法还包括：判断当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断目标信息是否包括预定信息；否则，确定可以直接获取目标信息。
可选的，对当前数据库驱动进行变更包括：从预设数据库驱动集合中调用相比于当前数据库驱动版本更高的数据库驱动；或者，对当前数据库驱动进行升级。
可选的，数据库信息为数据库的概要schema信息，预定信息为系统默认数据库的schema信息。
可选的，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，方法还包括：通过数据库管理系统确定系统默认数据库；通过系统默认数据库确定系统默认数据库的schema信息。
本领域内的技术人员应明白，本申请的实施例可提供为方法、系统、或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本申请是参照根据本申请实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
存储器可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。存储器是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括要素的过程、方法、商品或者设备中还存在另外的相同要素。
本领域技术人员应明白，本申请的实施例可提供为方法、系统或计算机程序产品。因此，本申请可采用完全硬件实施例、完全软件实施例或结合软件和硬件方面的实施例的形式。而且，本申请可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
以上仅为本申请的实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。
Claims (10)
1.一种信息获取方法，其特征在于，包括：
判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，所述目标信息包含于所述数据库信息中，所述预定信息为：在被当前数据库驱动从所述数据库信息中获取时会触发漏洞的数据库信息；
在所述目标信息包括所述预定信息的情况下，对所述当前数据库驱动进行变更，以避免获取所述目标信息时触发所述漏洞，并在变更完成后获取所述目标数据；或者，所述数据库信息中删除所述目标信息包含的所述预定信息，并在删除完成后继续获取剩余的目标信息。
2.根据权利要求1所述的方法，其特征在于，所述预定信息在被预定版本的数据库驱动从所述数据库信息中获取时会触发漏洞的信息；
并且，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，所述方法还包括：
判断所述当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断所述目标信息是否包括所述预定信息；否则，确定可以直接获取所述目标信息。
3.根据权利要求1所述的方法，其特征在于，对所述当前数据库驱动进行变更包括：
从预设数据库驱动集合中调用相比于所述当前数据库驱动版本更高的数据库驱动；或者，
对所述当前数据库驱动进行升级。
4.根据权利要求1所述的方法，其特征在于，所述数据库信息为所述数据库的概要schema信息，所述预定信息为系统默认数据库的schema信息。
5.根据权利要求4所述的方法，其特征在于，在判断需要获取的目标信息是否包括数据库信息中的预定信息之前，所述方法还包括：
通过数据库管理系统确定系统默认数据库；
通过所述系统默认数据库确定所述系统默认数据库的schema信息。
6.一种信息获取装置，其特征在于，包括：
第一判断模块，用于判断需要获取的目标信息是否包括数据库信息中的预定信息，其中，所述目标信息包含于所述数据库信息中，所述预定信息为：在被当前数据库驱动从所述数据库信息中获取时会触发漏洞的信息；
变更模块，用于在所述目标信息包括所述预定信息的情况下，对所述当前数据库驱动进行变更，以避免获取所述目标信息时触发所述漏洞，并在变更完成后获取所述目标数据；或者，
删除模块，用于所述数据库信息中删除所述目标信息包含的所述预定信息，并在删除完成后继续获取剩余的目标信息。
7.根据权利要求6所述的装置，其特征在于，所述装置还包括：
第二判断模块，用于判断所述当前数据库驱动的版本是否属于预定版本，在判断结果为是的情况下，确定需要继续判断所述目标信息是否包括所述预定信息；否则，确定可以直接获取所述目标信息。
8.根据权利要求6所述的装置，其特征在于，所述变更模块包括：
引用单元，用于从预设数据库驱动集合中调用相比于所述当前数据库驱动版本更高的数据库驱动；或者，
升级单元，用于对所述当前数据库驱动进行升级。
9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序执行权利要求1至5中任意一项所述的方法。
10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至5中任意一项所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811161888.1A CN110968292A (zh) | 2018-09-30 | 2018-09-30 | 信息获取方法及装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201811161888.1A CN110968292A (zh) | 2018-09-30 | 2018-09-30 | 信息获取方法及装置 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN110968292A true CN110968292A (zh) | 2020-04-07 |
Family
ID=70029318
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201811161888.1A Pending CN110968292A (zh) | 2018-09-30 | 2018-09-30 | 信息获取方法及装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110968292A (zh) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1776552A (zh) * | 2004-11-19 | 2006-05-24 | Vega格里沙贝两合公司 | 识别设备软件和设备驱动程序间功能不一致的系统和方法 |
| CN106033461A (zh) * | 2015-03-19 | 2016-10-19 | 阿里巴巴集团控股有限公司 | 敏感信息的查询方法和装置 |
| US20170206360A1 (en) * | 2016-01-19 | 2017-07-20 | Sap Se | Computing optimal fix locations for security vulnerabilities in computer-readable code |
| CN107103243A (zh) * | 2017-05-11 | 2017-08-29 | 北京安赛创想科技有限公司 | 漏洞的检测方法及装置 |
-
2018
- 2018-09-30 CN CN201811161888.1A patent/CN110968292A/zh active Pending
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1776552A (zh) * | 2004-11-19 | 2006-05-24 | Vega格里沙贝两合公司 | 识别设备软件和设备驱动程序间功能不一致的系统和方法 |
| CN106033461A (zh) * | 2015-03-19 | 2016-10-19 | 阿里巴巴集团控股有限公司 | 敏感信息的查询方法和装置 |
| US20170206360A1 (en) * | 2016-01-19 | 2017-07-20 | Sap Se | Computing optimal fix locations for security vulnerabilities in computer-readable code |
| CN107103243A (zh) * | 2017-05-11 | 2017-08-29 | 北京安赛创想科技有限公司 | 漏洞的检测方法及装置 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108363920B (zh) | 用于容器的系统调用策略 | |
| JP5781736B2 (ja) | 仮想化サブレイヤを統合する方法、システムおよびコンピュータ可読記憶媒体 | |
| CN107038045A (zh) | 加载库文件的方法及装置 | |
| CN103714287B (zh) | 一种获取临时Root权限的方法及装置 | |
| CN110806978A (zh) | 一种第三方组件的缺陷管理方法及装置 | |
| JPH08234966A (ja) | ソフトウェア・パッケージがパッケージングの規則及び要件に従っているかどうかを決定するシステム及び方法 | |
| CN105468529A (zh) | 一种安卓应用ui控件精准遍历方法和装置 | |
| KR101368550B1 (ko) | 모듈 보호 기능을 가진 단말기 및 이를 이용한 모듈 관리 방법 | |
| CN110543369A (zh) | 一种安卓系统存储空间结构的构建方法、装置及其构建结构 | |
| CN113256296B (zh) | 智能合约执行方法、系统、装置和存储介质 | |
| US20210334083A1 (en) | Method and Apparatus for Upgrading Firmware of Transfer Device on Mobile Carrier, and Non-Transitory Storage Medium | |
| CN111914250B (zh) | 一种Linux系统脚本程序运行时验证与管控方法 | |
| US11861364B2 (en) | Circular shadow stack in audit mode | |
| CN107818167B (zh) | MySQL分区自动管理方法、系统、设备、存储介质 | |
| US12020084B2 (en) | Service instance deployment method and apparatus, electronic device, and storage medium | |
| CN110968292A (zh) | 信息获取方法及装置 | |
| CN111435327A (zh) | 一种日志记录的处理方法、装置及系统 | |
| WO2020029995A1 (en) | Application upgrading through sharing dependencies | |
| CN112306576A (zh) | 一种修改安卓设备应用程序内置号码的方法 | |
| CN107103242B (zh) | 数据的获取方法及装置 | |
| CN111491021A (zh) | 分布式集群的许可数据处理方法和装置 | |
| US8490105B2 (en) | Pluggable component interface | |
| CN110569171B (zh) | 一种文件的监测方法及装置 | |
| US20230306126A1 (en) | Limiting cloud permissions in deployment pipelines | |
| CN111061721B (zh) | 数据处理方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| RJ01 | Rejection of invention patent application after publication | ||
| RJ01 | Rejection of invention patent application after publication |
Application publication date: 20200407 |