一种语句审计后与数据库客户端交互处理方法和装置与流程

技术特征：
1.一种语句审计后与数据库客户端交互处理方法，其特征在于，包括：对发往数据库客户端的语句进行截取；对截取到的语句进行审计；在对所述语句审计之后，对审计过的语句增加执行口令；将增加执行口令之后的语句发送给数据库客户端，其中，所述语句增加所述执行口令之后，所述数据库客户端需要使用所述执行口令对所述语句进行执行。2.根据权利要求1所述的方法，其特征在于，对发往数据库客户端的语句进行截取，并对截取到的语句进行审计包括：截取到脚本，其中，所述脚本中包括多条语句；对所述脚本中的多条语句进行拆分得到每一条语句；对拆分得到的每一条语句进行审计。3.根据权利要求2所述的方法，其特征在于，对审计过的语句增加所述执行口令包括：对所述脚本增加一条所述执行口令，其中，所述脚本中的每条语句均被所述数据库客户端使用该同一条执行口令执行。4.根据权利要求1至3中任一项所述的方法，其特征在于，对审计过的语句增加所述执行口令包括：获取请求信息，其中，所述请求信息用于请求对所述脚本增加执行口令或者对所述脚本中的语句增加执行口令；为所述请求信息对应脚本或者语句增加所述执行口令。5.根据权利要求4所述的方法，其特征在于，为所述请求信息对应的脚本或语句增加所述执行口令包括：对所述请求信息对应的请求进行审批；在审批通过的情况下，为所述请求信息对应脚本或者语句增加所述执行口令。6.一种语句审计后与数据库客户端交互处理装置，其特征在于，包括：截取模块，用于对发往数据库客户端的语句进行截取；审计模块，用于对截取到的语句进行审计；增加模块，用于在对所述语句审计之后，对审计过的语句增加执行口令；发送模块，用于将增加执行口令之后的语句发送给数据库客户端，其中，所述语句增加所述执行口令之后，所述数据库客户端需要使用所述执行口令对所述语句进行执行。7.根据权利要求6所述的装置，其特征在于，所述截获模块，用于截取到脚本，其中，所述脚本中包括多条语句；所述审计模块，用于对所述脚本中的多条语句进行拆分得到每一条语句，对拆分得到的每一条语句进行审计。8.根据权利要求7所述的装置，其特征在于，所述增加模块用于：对所述脚本增加一条所述执行口令，其中，所述脚本中的每条语句均被所述数据库客户端使用该同一条执行口令执行。9.根据权利要求6至8中任一项所述的装置，其特征在于，所述增加模块用于：获取请求信息，其中，所述请求信息用于请求对所述脚本增加执行口令或者对所述脚本中的语句增加执行口令；
为所述请求信息对应脚本或者语句增加所述执行口令。10.根据权利要求9所述的装置，其特征在于，所述增加模块用于：对所述请求信息对应的请求进行审批；在审批通过的情况下，为所述请求信息对应脚本或者语句增加所述执行口令。

技术总结
本申请公开了一种语句审计后与数据库客户端交互处理方法及装置，该方法包括：对发往数据库客户端的语句进行截取；对截取到的语句进行审计；在对所述语句审计之后，对审计过的语句增加执行口令；将增加执行口令之后的语句发送给数据库客户端，其中，所述语句增加所述执行口令之后，所述数据库客户端需要使用所述执行口令对所述语句进行执行。通过本申请解决了现有技术中数据库客户端无法确定其执行的语句是否被审计所可能产生的问题，从而在发送给数据库客户端的语句增加可执行口令，提高了客户端的安全性。客户端的安全性。客户端的安全性。


技术研发人员：杨海峰 刘宇
受保护的技术使用者：北京安华金和科技有限公司
技术研发日：2021.10.18
技术公布日：2021/11/14