SQL窗口模塊檢測點

檢測點工作流程圖：

因子和動作

• 因子：系統內置變量，可用來獲取安全規則校驗的上下文信息，如獲取命令類型、影響行數等。

  • 因子全部以@fac.開頭，后接因子名稱。

  • 每個模塊的不同檢測點會提供不同因子。

  表 1. SQL窗口模塊的因子

  因子	說明
  @fac.sql_count	單次提交的SQL條數。
  @fac.select_sql_count	單次提交的SQL中查詢類SQL的條數。
  @fac.dml_sql_count	單次提交的SQL中DML SQL的條數。
  @fac.sql_type	SQL分類。詳情請參見DMS支持的SQL。
  @fac.sql_sub_type	SQL子類。詳情請參見DMS支持的SQL。
  @fac.env_type	環境類型，值為環境標識。如：DEV、PRODUCT。詳情請參見實例環境類型。
  @fac.fulltable_delete	當前SQL是否為全表DELETE。取值為： true false
  @fac.fulltable_update	當前SQL是否為全表UPDATE。取值為： true false
  @fac.current_sql	當前的SQL。
  @fac.user_is_admin	當前用戶是否為管理員。取值為： true false
  @fac.user_is_dba	當前用戶是否是DBA。取值為： true false
  @fac.user_is_inst_dba	當前用戶是否是當前實例的DBA。取值為： true false
  @fac.user_is_sec_admin	當前用戶是否是安全管理員。取值為： true false
  @fac.sql_affected_rows	當前SQL執行的SQL影響行數。 說明 會執行COUNT操作，請謹慎使用。
  @fac.sql_relate_table_store_size	當前SQL訪問的表的預估空間總大小（MB）。 說明 使用的是采集之后的預估值，非真實值。

• 動作：滿足if條件之后系統執行的行為，表達了安全規則的主要目的。例如禁止提交工單、選擇工作流、允許執行、拒絕執行等。

  • 動作全部以@act.開頭，后接動作名稱。

  • 每個模塊的不同檢測點會提供不同動作。

  表 2. SQL窗口模塊的動作

  動作	說明
  @act.reject_execute	拒絕執行當前SQL。
  @act.allow_execute	允許執行當前SQL。
  @act.reject_sql_type_execute	拒絕執行特定類型的SQL，需要指定具體的SQL子類型。例如：@act.reject_sql_type_execute 'UPDATE'。
  @act.allow_sql_type_execute	允許執行特定類型的SQL，需要指定具體的SQL子類型。例如：@act.allow_sql_type_execute 'UPDATE'。
  @act.check_dml_sec_column_permission	檢查有無敏感列權限，如果沒有，不執行DML變更。
  @act.uncheck_dml_sec_column_permission	不檢查敏感列權限。
  @act.check_sql_access_permission	檢查SQL操作權限，對訪問的庫、表、列是否有對應權限。例如查詢、變更。
  @act.uncheck_sql_access_permission	不檢查SQL操作權限。
  @act.enable_sec_column_mask	對無權限的敏感列進行數據脫敏。
  @act.disable_sec_column_mask	不對無權限的敏感列進行數據脫敏。

DMS支持的SQL