Data Management:Syntaxe DSL pour les règles de sécurité

if <condition>
then <action>
end

if <condition 1>
then <action 1>
elseif <condition 2>
then <action 2>
[else <action 3>]
end

Clauses conditionnelles

Une clause conditionnelle s'évalue à true ou false. Elle est constituée d'un ou plusieurs des éléments suivants :

• Facteurs — variables système prédéfinies représentant le contexte au moment de l'évaluation (par exemple, le type d'instruction SQL ou le nombre de lignes affectées)

• Opérateurs — symboles servant à comparer ou tester des valeurs

• Connecteurs — AND et OR, qui combinent plusieurs expressions

L'opérateur AND a une priorité supérieure à celle de OR. Ces deux connecteurs ont une priorité inférieure à celle des opérateurs. Utilisez des parenthèses pour modifier l'ordre d'évaluation par défaut.

Exemple : Dans l'expression 1 <= 0 or 1 == 1, DMS évalue séparément 1 <= 0 et 1 == 1, puis applique l'opérateur OR. Pour rendre la priorité explicite : (1 <= 0) == true.

Opérateurs

Les opérateurs relient les facteurs et les constantes dans les expressions conditionnelles. Les opérateurs suivants sont pris en charge :

Échappement des barres obliques inverses dans les expressions régulières : Pour inclure une barre oblique inverse littérale (\) dans un modèle regex, échappez-la avec une autre barre oblique inverse. Par exemple, écrivez idx_\\w+ pour faire correspondre idx_\w+.

Facteurs

Les facteurs sont des variables prédéfinies fournissant le contexte lors de l'évaluation des règles de sécurité, telles que le type d'instruction SQL, le nombre de lignes affectées ou si la cible est une base de données logique. Utilisez-les dans les clauses conditionnelles pour rédiger des règles basées sur les métadonnées réelles de l'opération.

Un nom de facteur utilise le format @fac.<display-name>. DMS met à disposition différents facteurs selon les points de contrôle de chaque module.

Valeurs valides pour @fac.detail_type :

Exemple : Vérifier si une instruction SQL est de type DML :

@fac.sql_type == 'DML'

Clauses d'action

Une action définit ce que DMS fait lorsqu'une condition est remplie. Les noms d'action utilisent le format @act.<display-name>. DMS fournit différentes actions selon les points de contrôle de chaque module.

Fonctions prédéfinies

Les fonctions prédéfinies peuvent être utilisées dans les clauses conditionnelles et les clauses d'action. Les noms de fonction utilisent le format @fun.<display-name>.

Exemples sélectionnés :

Concaténation de chaînes :

@fun.concat('d', 'm', 's')
// Output: 'dms'

@fun.concat('[Development standards] Enter a comment for the [', @fac.column_name, '] field.')
// Output: a reminder message with the field name inserted

Vérification si une valeur numérique se situe dans une plage :

@fun.between(@fac.export_rows, 2001, 100000)
// Returns true if the number of exported rows is between 2,001 and 100,000

@fun.between(@fun.current_datetime(), '2019-10-31 00:00:00', '2019-11-04 00:00:00')
// Returns true if the current date and time fall within the specified window

Vérification de l'égalité des listes :

@fun.listEqualIgnoreOrder(@fac.perm_type, ['QUERY'])
// Returns true if only the query permission is requested

@fun.listEqualIgnoreOrder(@fac.perm_type, ['CORRECT', 'EXPORT'])
// Returns true if both the change and export permissions are requested

Limiter le nombre d'instructions SQL par ticket

Bloquez la soumission si un ticket contient plus de 1 000 instructions SQL :

if
    @fac.sql_count > 1000
then
    @act.reject_execute 'The number of SQL statements in a ticket cannot exceed 1,000.'
end

Si le décompte dépasse 1 000, DMS rejette le ticket et affiche le message.

Autoriser uniquement les instructions DML

Autorisez la soumission uniquement lorsque toutes les instructions SQL sont des opérations DML :

if
    @fac.sql_type in ['UPDATE', 'DELETE', 'INSERT', 'INSERT_SELECT']
then
    @act.allow_submit
end