过滤表名 & 拼接字符串
/// <summary>
/// 分析sql语句中的表名
/// </summary>
/// <param name="sql">sql语句</param>
/// <returns>表名</returns>
public string AnalyseTableName(string sql)
{
string tblname = "";
try
{
Regex reg = new Regex(@"(?in)\b(INTO|FROM|Update)\b(?![^\[\]]*\])\s+(?<table>\[[^\[\]]+\]|\S+)");
MatchCollection mc = reg.Matches(sql);
foreach (Match m in mc)
{
tblname = m.Groups["table"].Value.Replace("[", "").Replace("]", ""); if (m.Groups["table"].Value.Contains("("))
{
tblname = m.Groups["table"].Value.Substring(, m.Groups["table"].Value.IndexOf("("));
}
else
{
tblname = m.Groups["table"].Value;
}
}
}
catch (Exception ex)
{
if (UseLog())
{
log.Error(ex.Message.ToString());
}
return "";
}
finally
{
this.Close();
}
return tblname;
}
//分析管理员增删改操作
public void RecordOperation(string sql, SqlParameter[] parms, string BaseMsg)
{
string UserId = "";
string UserName = "";
string UserType = ""; #region 判断操作人身份
if (Session["SysAccountID"] != null)//大后台系统管理员
{
UserId = Session["SysAccountID"].ToString();
UserName = Session["SysAccountName"].ToString();
UserType = "";
}
else if (Session["UserRight"] != null)
{
string UserRight = Session["UserRight"].ToString(); if (UserRight[].ToString() == "") //单位初始化用户
{
UserId = Session["DepartID"].ToString();
UserName = GetDepartName(Session["DepartID"].ToString());
UserType = "";
}
else if (UserRight[].ToString() == "") //系统管理员
{
UserId = Session["UserID"].ToString();
UserName = Session["UserName"].ToString();
UserType = "";
}
}
#endregion if (UserName.Length > )
{
string DetailMsg = UserName;
//BaseMsg不为空表示直接传入操作日志,不需要再分析
if (BaseMsg != "")
{
DetailMsg += BaseMsg;
InsertRecord(UserId, UserName, DetailMsg, UserType);
}
else
{
//需要查询数据库分析sql来确定操作日志内容
string tblname = AnalyseTableName(sql.Trim());
DataTable dt = GetRecordingMsg(tblname, sql.Trim().Substring(, ));
if (dt != null && dt.Rows.Count > )
{
BaseMsg = dt.Rows[]["BaseMsg"].ToString();
string ColumnName = dt.Rows[]["ColumnName"].ToString();
string ColumnValue = "";
if (ColumnName != null && ColumnName != "")
{
//如果当前是删除操作
if (sql.Trim().Substring(, ).ToLower() == "delete")
{
//查出delete语句中where子句的起始位置
int strIndex = sql.ToLower().LastIndexOf("where", sql.Length, sql.Length);
//拼接寻找主要信息的sql
string tempsql = " select " + ColumnName + " From " + tblname + " " + sql.Substring(strIndex, sql.Length - strIndex);
ColumnValue = db.QueryValue(tempsql, parms);
}
else
{
//插入或更新操作
foreach (SqlParameter p in parms)
{
if (p.ParameterName.ToLower() == "@" + ColumnName.ToLower())
{
ColumnValue = p.Value.ToString();
break;
}
}
}
}
DetailMsg += BaseMsg.Replace("<detail>", ColumnValue); //替换当前更新记录的重点信息
#region 插入操作日志
InsertRecord(UserId, UserName, DetailMsg, UserType);
#endregion
}
}
} }
过滤表名 & 拼接字符串的更多相关文章
- 正则表达式提取string 中的表名
简单版本: Regex reg = new Regex(@"(?i)\bfrom\b(?![^\[\]]*\])\s+(\[[^\[\]]+\]|\S+)"); MatchColl ...
- oracle中字符串与表数据拼接的用法--“||”
测试过程中,经常需要批量删除或者插入.修改一些表数据或结构,使用手工复制.粘贴其实很麻烦,所以这是我们就可以使用拼接成sql语句的方法来实现操作数据.下面先讲讲oracle中拼接符 || 的用法,如下 ...
- mysql拼接字符串和过滤字符的方法
数据 id value 1 aa<p>QL实木颗粒</p> 2 bb<p>QL实木颗粒</p> ...
- 使用dao时,如何同时使用动态表名和过滤字段?
使用dao时,如何同时使用动态表名和过滤字段? 发布于 630天前 作者 wukonggg 316 次浏览 复制 上一个帖子 下一个帖子 标签: 无 如题.求样例代码 1 回复 wend ...
- SQL Server 动态行转列(参数化表名、分组列、行转列字段、字段值)
一.本文所涉及的内容(Contents) 本文所涉及的内容(Contents) 背景(Contexts) 实现代码(SQL Codes) 方法一:使用拼接SQL,静态列字段: 方法二:使用拼接SQL, ...
- SQL Server 2008 R2——根据数据查找表名和字段名 根据脏数据定位表和字段
=================================版权声明================================= 版权声明:原创文章 谢绝转载 请通过右侧公告中的“联系邮 ...
- [BILL WEI]SQL 如何将查询到的列作为表名去查询数据
我们在做sql查询的时候,有时候需要将查询的列作为表名,去引用,然后再次查询 declare @table_name varchar(20) select @table_name=table_name ...
- MySQL 动态sql语句运行 用时间做表名
1. 描写叙述 在使用数据的时候,我时候我们须要非常多数据库,并且想用时间来做表名以区分.可是MySQL在存储过程中不支持使用变量名来做表名或者列名. 比方,有一个表我们想以"2015-07 ...
- oracle中查询表的信息,包括表名,字段名,字段类型,主键,外键唯一性约束信息
来源于网上整理 总结了一下oracle中查询表的信息,包括表名,字段名,字段类型,主键,外键唯一性约束信息,索引信息查询SQL如下,希望对大家有所帮助: 1.查询出所有的用户表select * fro ...
随机推荐
- System.Web.Mvc.dll在各个版本MVC中的文件位置
the default folder would be like the following: MVC 5 C:\Program Files (x86)\Microsoft ASP.NET\ASP.N ...
- Visual Studio 在调试时启用编辑功能
Visual Studio边调试边修改 如果你在调试一个web应用程序的时候,想进行编辑,可以有如下两种方法: 方法一:在web项目的属性页里的web标签页,选中"启用编辑并继续&qu ...
- Microsoft Capicom 2.1 On 64bit OS
第一步下载capicom.dll http://files.cnblogs.com/files/chen110xi/DLL.7z 第二步注册capicom.dll至SysWow64 第三步VS中设置 ...
- 80、Android Support v4、v7、v13的区别以及应用场景
一.简介 在 Android 开发中,为了使用高版本API的新特性,需要添加额外的包来使用这些新特性,这就是 Android Support 包 二.分类 Android Support v4: 这个 ...
- delphi 调用百度地图api
一.调用javascript的方法 两种: 第一种:采用自编函数的方法 function ExecuteJavaScript(WebBrowser:TWebBrowser; Code: string) ...
- 【Linux编程】关于tcp_time_stamp
今天看了一下cubic中使用到的tcp_time_stamp变量,往上查到的描述如下: 定义: include/net/tcp.h, line 707 #define tcp_time_stamp ( ...
- Mysql查询英文如何严格区分大小写?
1. 前提:在Mysql数据库中进行查询时,希望英文严格区分大小写.默认情况下是不区分大小写的.2. 演示如下:在数据库表emp中,job字段中存储的值有'Engineer',现在的情况是,下面的两句 ...
- Codeforces 732D [二分 ][贪心]
/* 不要低头,不要放弃,不要气馁,不要慌张 题意: n天进行m科考试,每科考试需要a的复习时间,n天每天最多可以考一科.并且指定哪天考哪科. 注意考试那天不能复习. 问最少需要多少天可全部通过考试. ...
- 解决触摸屏设备click事件300ms的延迟的问题
从点击屏幕上的元素到触发元素的 click 事件,移动浏览器(触摸屏)会有大约 300 毫秒的等待时间.为什么这么设计呢? 因为它想看看你是不是要进行双击(double tap)操作.300ms的等待 ...
- sftp自动授权登录
客户的账号下执行 ssh-keygen -t rsa 生成秘钥文件 ~/.ssh/id_rsa --秘钥文件 ~/.ssh/id_rsa.pub --公钥文件 将公钥文件id_rsa.pub放到sft ...