# SQL黑白名单
本章节介绍如何配置SQL黑白名单，并应用生效。
#### 操作步骤
1. 使用系统管理员sysadmin账号[登录数据库运维安全管理系统](https://support.huaweicloud.com/usermanual-dbss/dbss_01_4087.html)。

2. 在左侧导航栏，选择"安全策略 \> 黑白名单"，并在黑白名单页面，单击"SQL黑白名单"页签。
3. 单击"添加"，进行SQL黑白名单配置，可选择数据源类型，应用的数据源，SQL类型，具体的SQL语句，生效时间，风险等级信息，以及是否启用。
4. 配置具体选项，以SQL黑名单为例，如下[图1]所示。
   
   ![](https://support.huaweicloud.com/usermanual-dbss/public_sys-resources/note_3.0-zh-cn.png)
   匹配时不区分大小写，标识符（如反引号、双引号）会参与匹配。
   标准化SQL指按照SQL语法标准来精准匹配，忽略注释，空格以及换行等元素；模板化SQL则针对SQL语句进行模糊化匹配，忽略语句中具体的数据值。
   SQL黑白名单匹配优先级仅次于IP黑白名单，黑名单优先级高于白名单。
   图1SQL黑名单配置   
   ![](https://support.huaweicloud.com/usermanual-dbss/zh-cn_image_0000002691322610.png "点击放大")