查询SQL注入规则策略
功能介绍
查询SQL注入规则策略
调用方法
请参见如何调用API。
URI
POST /v1/{project_id}/{instance_id}/dbss/audit/rule/sql-injections
| 参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
| project_id | 是 | String | 项目ID |
| instance_id | 是 | String | 实例ID。可在查询实例列表接口的ID字段获取。 |
请求参数
| 参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
| X-Auth-Token | 是 | String | 用户Token。 通过调用IAM服务查询用户Token接口获取（响应消息头中X-Subject-Token的值）。 |
| 参数 | 是否必选 | 参数类型 | 描述 |
|---|---|---|---|
| risk_levels | 否 | String | 风险级别
|
响应参数
状态码： 200
| 参数 | 参数类型 | 描述 |
|---|---|---|
| rules | Array of rules objects | SQL规则列表 |
| total | Integer | 总数 |
| 参数 | 参数类型 | 描述 |
|---|---|---|
| id | String | SQL规则ID |
| name | String | SQL规则名称 |
| status | String | 规则的状态：
|
| risk_level | String | 风险级别
|
| type | String | 规则类型：
|
| rank | Integer | 优先级。数字越小优先级越高。 |
| feature | String | SQL命令特征 |
| regex | String | 正则表达式 |
状态码： 400
| 参数 | 参数类型 | 描述 |
|---|---|---|
| error | Object | 错误信息返回体。 |
| 参数 | 参数类型 | 描述 |
|---|---|---|
| error_code | String | 错误请求返回的错误码。 |
| error_msg | String | 错误请求返回的错误信息。 |
状态码： 403
| 参数 | 参数类型 | 描述 |
|---|---|---|
| error | Object | 错误信息返回体。 |
| 参数 | 参数类型 | 描述 |
|---|---|---|
| error_code | String | 错误请求返回的错误码。 |
| error_msg | String | 错误请求返回的错误信息。 |
状态码： 500
| 参数 | 参数类型 | 描述 |
|---|---|---|
| error | Object | 错误信息返回体。 |
| 参数 | 参数类型 | 描述 |
|---|---|---|
| error_code | String | 错误请求返回的错误码。 |
| error_msg | String | 错误请求返回的错误信息。 |
请求示例
/v1/{project_id}/{instance_id}/dbss/audit/rule/sql-injections
{
"risk_levels" : "HIGH"
} 响应示例
状态码： 200
成功
状态码： 400
请求参数错误
{
"error" : {
"error_code" : "DBSS.XXXX",
"error_msg" : "XXX"
}
} 状态码： 500
服务器内部错误
{
"error" : {
"error_code" : "DBSS.XXXX",
"error_msg" : "XXX"
}
} 状态码
| 状态码 | 描述 |
|---|---|
| 200 | 成功 |
| 400 | 请求参数错误 |
| 403 | 认证失败 |
| 500 | 服务器内部错误 |
错误码
请参见错误码。
