基于PHP扩展PDO实现应用访问和数据库访问行为关联的方法
基本信息
申请号 | CN202110237127.5 | 申请日 | - |
公开(公告)号 | CN113157721A | 公开(公告)日 | 2021-07-23 |
申请公布号 | CN113157721A | 申请公布日 | 2021-07-23 |
分类号 | G06F16/242;G06F8/30 | 分类 | 计算;推算;计数; |
发明人 | 唐更新;汪大鹏;宋辉;王锋;赵卫国 | 申请(专利权)人 | 北京中安星云软件技术有限公司 |
代理机构 | 成都鱼爪智云知识产权代理有限公司 | 代理人 | 代述波 |
地址 | 100000 北京市海淀区创业路8号5号楼4层5-6-401 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了基于PHP扩展PDO实现应用访问和数据库访问行为关联的方法,涉及web开发技术领域,该方法包括将原PDO扩展提供PHP访问的类的名称PDO修改为HOOK_PDO;在PHP源码级别自定一个类的名称为PDO,继承HOOK_PDO类,在自定的PDO类里实现读取操作应用的用户,通过SQL注释的方式在原SQL中加入用户信息,将增加注释后SQL发送给数据库审计与防护系统;数据库审计与防护系统解析带注释的SQL,记录用户和SQL关联信息并访问数据库并返回数据给PHP应用程序。这样的方法,将用户信息和SQL两者关联起来后发送给中数据库审计与防护系统进行操作和访问溯源。在PHP应用源码不改变的情况下,更高效,更快捷的实现PHP应用访问和数据库访问关联,进行访问溯源和基于系统用户的访问控制。 |
