SQL黑名单

支持按用户配置SQL黑名单，通过正则匹配的方式拒绝指定SQL

规则

对SQL规则增删改查

  • 创建SQL阻止规则
    • sql：匹配规则(基于正则匹配,特殊字符需要转译)，可选
    • sqlHash: sql hash值，用于完全匹配，我们会在fe.audit.log打印这个值，可选
    • global：是否全局(所有用户)生效，默认为false
    • enable：是否开启阻止规则，默认为true
  1. CREATE SQL_BLOCK_RULE test_rule PROPERTIES("sql"="select \\* from test_table","sqlHash":null,"enable"="true")
  • 查看已配置的SQL阻止规则，不指定规则名则为查看所有规则
  1. SHOW SQL_BLOCK_RULE [FOR RULE_NAME]
  • 修改SQL阻止规则，允许对sql/global/enable等每一项进行修改
  1. ALTER SQL_BLOCK_RULE test_rule PROPERTIES("sql"="select \\* from test_table","enable"="true")
  • 删除SQL阻止规则，支持多规则，以,隔开
  1. DROP SQL_BLOCK_RULE test_rule1,test_rule2

用户规则绑定

如果配置global=false，则需要配置指定用户的规则绑定，多个规则使用,分隔

  1. SET PROPERTY [FOR 'jack'] 'sql_block_rules' = 'test_rule1,test_rule2'