CN112181761B - 程序执行控制、测试、代码检测方法、装置、设备及介质 - Google Patents

Abstract

本发明实施例公开了一种程序执行控制、测试、代码检测方法、装置、设备及介质。该应用程序的执行控制方法包括：在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法。本发明实施例的技术方案弥补了现有的调用方法的方式在调用异常或服务数据异常时，易导致应用程序崩溃的缺陷，实现了提高应用程序稳定性的效果。

Description

程序执行控制、测试、代码检测方法、装置、设备及介质

技术领域

本发明实施例涉及计算机技术领域，尤其涉及一种程序执行控制、测试、代码检测方法、装置、设备及介质。

背景技术

随着移动互联网的不断发展，市面上涌现出各种手机端应用程序，满足人们日常生活中的各种服务需求。

现有技术中，在应用程序的执行过程中，经常会频繁的对各种数据对象(例如，集合或者数组等)进行调用，或者经常性对设定功能方法进行调用等。

发明人在实现本发明的过程中发现：在上述调用过程中，由于开发者使用接口不当，或者服务端返回异常数据的发生、应用程序容易出现异常错误，进而会导致应用程序崩溃，进而会在短时间内造成极大的损失。

发明内容

本发明实施例提供了一种程序执行控制、测试、代码检测方法、装置、设备及介质，可以降低应用程序的崩溃概率，提高应用程序的稳定性。

第一方面，本发明实施例提供了一种应用程序的执行控制方法，包括：

在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法。

第二方面，本发明实施例还提供了一种应用程序的测试方法，该方法包括：

在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息。

第三方面，本发明实施例还提供了一种程序代码的检测方法，该方法包括：

获取待提交代码，并在所述待提交代码中识别原生监测方法；

如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息。

第四方面，本发明实施例还提供了一种应用程序的执行控制装置，包括：

第一方法预执行模块，用于在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

第一异常处理方法执行模块，用于如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法。

第五方面，本发明实施例还提供了一种应用程序的测试装置，包括：

第二方法预执行模块，用于在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

第二异常处理方法执行模块，用于如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息。

第六方面，本发明实施例还提供了一种程序代码的检测装置，包括：

原生监测方法识别模块，用于获取待提交代码，并在所述待提交代码中识别原生监测方法；

告警信息生成模块，用于如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息。

第七方面，本发明实施例还提供了一种电子设备，电子设备包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现本发明任意实施例提供的应用程序的执行控制方法，或者实现本发明任意实施例提供的应用程序的测试方法，或者实现本发明任意实施例提供的程序代码的检测方法。

第八方面，本发明实施例还提供了一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如本发明任意实施例提供的应用程序的执行控制方法，或者实现本发明任意实施例提供的应用程序的测试方法，或者实现本发明任意实施例提供的程序代码的检测方法。

本发明实施例的技术方案通过将原生监测方法封装在匹配的安全调用方法内部，当调用原生监测方法时，首先预执行原生监测方法，并在预执行结果异常时，跳转执行安全调用方法中的异常处理方法。解决了现有技术中进行方法调用的方式，在调用异常或服务数据异常时，容易导致应用程序崩溃的问题，最大程度的降低了应用程序的崩溃概率，提高了应用程序的稳定性。

附图说明

图1是本发明实施例一中的一种应用程序的执行控制方法的流程图；

图2是本发明实施例二中的一种应用程序的执行控制方法的流程图；

图3是本发明实施例三中的一种应用程序的测试方法的流程图；

图4是本发明实施例四中的一种程序代码的检测方法的流程图；

图5是本发明实施例五中的一种应用程序的执行控制装置的结构示意图；

图6是本发明实施例六中的一种应用程序的测试装置的结构示意图；

图7是本发明实施例七中的一种程序代码的检测装置的结构示意图；

图8是本发明实施例八中的一种电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部内容。在更加详细地讨论示例性实施例之前应当提到的是，一些示例性实施例被描述成作为流程图描绘的处理或方法。虽然流程图将各项操作(或步骤)描述成顺序的处理，但是其中的许多操作可以被并行地、并发地或者同时实施。此外，各项操作的顺序可以被重新安排。当其操作完成时所述处理可以被终止，但是还可以具有未包括在附图中的附加步骤。所述处理可以对应于方法、函数、规程、子例程、子程序等等。

实施例一

图1是本发明实施例一中的一种应用程序的执行控制方法的流程图，本实施例可适用于在应用程序正常执行过程中调用原生监测方法的情况，该方法可以由应用程序的执行控制装置来执行，该装置可以由软件，和/或硬件的方式来实现，并一般可以集成在安装应用程序的移动终端设备(例如，手机或者平板电脑等)中。如图1所示，该方法包括：

S110、在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法。

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部。

应用程序是在正常执行过程中需要调用原生监测方法的程序，原生监测方法是调用过程中易发生异常从而存在安全风险的方法。安全调用方法是对原生监测方法进行封装而生成的方法，安全调用方法与原生监测方法相匹配。

其中，所谓应用程序正常执行过程，是指应用程序上线运行后，被普通用户下载安装并使用的阶段。

在本发明实施例中，在应用程序正常执行时，调用原生监测方法有可能存在异常风险，导致应用程序崩溃，因此，将原生监测方法封装至安全调用方法内部，当需要调用原生监测方法时，先将原生监测方法在安全调用方法中预执行。

在本发明一个可选的实施例中，所述原生监测方法可以包括：对设定类型的数据对象的调用方法，和/或字符转换方法；所述数据对象可以包括：数组，和/或集合。

可选的，以运行在Android(安卓)操作***上的应用程序为例，开发人员可以针对Android操作***中使用的集合、数组以及字符转换方法建立匹配的安全库(Safe类)，例如，可以建立List对应的安全库类SafeList，Set对应的安全库类SafeSet，以及Map对应的安全库类SafeMap等。其中，List、Set以及Map均为集合中使用的接口。

相应的，每个数据对象所对应方法均封装了安全调用方法，典型的，对原有的集合、数组以及字符转换方法，采用钩子技术进行封装，那么所有调用集合、数组以及字符转换方法的调用均会通过安全调用方法进行周转。

在本发明实施例中，对数组或集合进行调用时，或者进行字符转换时，易出现调用异常或服务数据异常，因此需要将数组或集合的调用方法，以及字符转换方法封装进对应的安全调用方法中，从而降低出现异常情况而导致应用程序关闭的风险，也即减少应用程序的崩溃概率。

S120、如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法。

其中，预执行结果是在安全调用方法中执行目标原生监测方法对应的执行结果，预执行结果可以是执行成功，也可以是执行出现异常。异常处理方法封装在安全调用方法内部，用于在原生监测方法预执行出现异常时，截获异常或对异常数据进行处理。

其中，当预执行结果为执行成功时，目标安全调用方法可以将预执行结果向该目标安全调用方法的外部输出，以流转至应用程序的下一执行过程；如果予执行结果为执行异常，则目标安全调用方法将该异常执行结果锁在了自身方法中，不向外输出，而是在目标安全调用方法中继续调用执行异常处理方法，并进而可以将异常处理方法的执行结果向该目标安全调用方法的外部输出，以避免将该异常执行结果输出后所引起的应用程序崩溃。

也即，本发明实施例的技术方案将容易产生执行异常的原生监测方法封装于安全调用方法内部，在安全调用方法内有控制的执行该原生监测方法，同时，在该原生监测方法发生执行异常后，可以调用异常处理机制进行异常处理，防止异常处理结果对外暴露，以最大程序的减少应用程序的崩溃概率。

在本发明实施例中，将原生监测方法和异常处理方法封装在安全调用方法内部，在检测到对原生监测方法的调用时，首先在安全调用方法内部预执行原生监测方法，预执行异常时，执行异常处理方法，从而降低原生监测方法调用异常对应用程序的影响，减小应用程序崩溃的概率，提高应用程序的稳定性。

本发明实施例的技术方案，通过将原生监测方法封装在匹配的安全调用方法内部，当应用程序的正常执行过程中调用原生监测方法时，预执行原生监测方法，并在预执行结果异常时，跳转执行安全调用方法中的异常处理方法。解决了现有技术中进行方法调用的方式，在调用异常或服务数据异常时，容易导致应用程序崩溃的问题，降低了应用程序的崩溃概率，提高了应用程序的稳定性。

实施例二

图2是本发明实施例二中的一种应用程序的执行控制方法的流程图，本实施例在上述实施例的基础上，对预执行结果为异常时跳转执行异常处理方法的过程进行了进一步细化。

相应的，本实施例的方法可以包括：

S210、在应用程序的正常执行过程中，判断是否检测到对目标原生监测方法的调用，如果是，则执行S220，否则返回执行S210。

S220、在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法。

S230、判断所述目标原生监测方法的预执行结果是否为异常，如果是，则执行S240，否则执行S210。

S240、获取异常类型。

其中，异常类型可以是服务器返回异常数据、调用接口使用不当以及应用程序运行错误等，本实施例对异常类型的数量和具体内容不进行限制。相应的，异常处理方法可以是截获异常或对异常数据进行处理等，本发明实施例对异常处理方法的类型和具体内容，以及异常类型和异常处理方法的匹配关系不进行限制。

S250、在所述目标安全调用方法中预先定义的至少一个异常处理方法中，获取与所述异常类型匹配的目标异常处理方法，并跳转执行所述目标异常处理方法。

不同的异常类型可以对应不同的异常处理方法，相应的，安全调用方法中可以封装匹配的原生监测方法，以及一个或多个异常处理方法。当预执行结果为异常，需要调用异常处理方法时，确定目标原生监测方法的预执行的异常类型，执行与异常类型匹配的异常处理方法。

本发明实施例的技术方案，通过将原生监测方法封装在匹配的安全调用方法内部，当应用程序的正常执行过程中调用原生监测方法时，预执行原生监测方法，并在预执行结果异常时，根据异常类型在安全调用方法中确定匹配的异常处理方法，跳转执行异常处理方法。解决了现有技术中进行方法调用的方式，在调用异常或服务数据异常时，容易导致应用程序崩溃的问题，降低了应用程序的崩溃概率，提高了应用程序的稳定性。

实施例三

图3是本发明实施例三提供的一种应用程序的测试方法的流程图，本实施例可适用于在应用程序测试过程中调用原生监测方法的情况，该方法可以由应用程序的测试装置来执行，该装置可以由软件，和/或硬件的方式来实现，并一般可以集成在终端设备或者服务器中。如图3所示，该方法包括：

S310、在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法。

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部。

在本发明实施例中，在对应用程序的测试执行过程中，同样需要调用原生监测方法时，先将原生监测方法在安全调用方法中预执行。所述应用程序的测试执行过程，具体是指应用程序上线前由测试人员进行性能测试的阶段。

S320、如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息。

在本发明实施例中，应用程序在测试过程中，如果原生监测方法的预执行结果异常时，不仅需要调用异常处理方法，以保证应用程序的正常运行，还需要进行异常告警信息提示，从而使测试人员及时发现调用异常，对异常情况进行修复。

本发明实施例的技术方案，通过将原生监测方法封装在匹配的安全调用方法内部，当应用程序的测试过程中调用原生监测方法时，预执行原生监测方法，并在预执行结果异常时，输出所述异常的告警信息。在保证整个测试过程流畅执行的前提下，可以将针对特定数据对象的调用异常问题，或者针对设定功能方法的调用异常问题记录并完整输出，使得测试人员快速定位上述异常问题，并对应用程序进行有效修复，从另一个维度上降低了应用程序的崩溃风险，提高了应用程序的稳定性。

实施例四

图4是本发明实施例四提供的一种程序代码的检测方法的流程图，本实施例可适用于程序代码的开发上传和维护过程中，对程序代码进行检测的情况，该方法可以由程序代码的检测装置来执行，该装置可以由软件，和/或硬件的方式来实现，并一般可以集成在终端设备或者服务器中。如图4所示，该方法包括：

S410、获取待提交代码，并在所述待提交代码中识别原生监测方法。

其中，待提交代码是应用程序在开发完成后，需要提交到线上代码平台的代码。线上代码平台用于浏览源代码，管理源代码缺陷和对源代码进行注释，线上代码平台可以是GitLab、GitHub、BitBucket以及码云等，本实施例对线上代码平台的具体类型不进行限制。

S420、如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息。

其中，可以通过编译sonar lint等代码检查插件，检测待提交代码中的原生监测方法是否封装于安全调用方法内部，但本实施例对检测方式不进行限制。

可选的，如果检测到所述待提交代码中全部原生监测方法均封装于匹配的安全调用方法内部，则可以将该待提交代码提交到线上代码平台，以实现对上述待提交代码的上线处理。

在本发明实施例中，应用程序在开发完成后，将待提交代码提交至线上代码平台之前，如果检测到待提交代码中的原生监测方法未封装到匹配的安全调用方法中，则阻断待提交代码的提交，并进行异常告警信息提示，以使应用程序开发人员，及时对未封装的原生监测方法进行封装，降低待提交代码中的安全隐患。

本发明实施例的技术方案，通过对待提交代码进行检测，当待提交代码中的原生监测方法未封装进安全调用方法时，阻断待提交代码的提交并进行告警提示。从另一个维度上保证了原生监测方法均封装在安全调用方法内部，进而可以解决了现有技术中在进行方法调用时，出现调用异常或服务数据异常时，容易导致应用程序异常关闭的问题，降低了应用程序的安全隐患，提高了应用程序的稳定性。

在上述各实施例的基础上，还可以包括：对所述线上代码平台中的线上代码进行检测，并在所述线上代码中识别原生监测方法；

如果检测到所述线上代码中第二目标原生监测方法未封装于匹配的安全调用方法内部，则生成与所述第二目标原生监测方法匹配的告警信息。

具体的，可以定期(例如：1周1次)对所述线上代码平台中的线上代码进行检测，发现线上代码中未安全封装的原生监测方法，以进一步保证原生监测方法均封装在安全调用方法内部，进一步降低了应用程序的安全隐患，提高了应用程序的稳定性。

实施例五

图5是本发明实施例五提供的一种应用程序的执行控制装置的结构示意图，该装置可以由软件，和/或硬件的方式来实现，并一般可以集成在终端设备或者服务器中。该装置包括：第一方法预执行模块510和第一异常处理方法执行模块520。其中：

第一方法预执行模块510，用于在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

第一异常处理方法执行模块520，用于如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法。

本发明实施例的技术方案，通过将原生监测方法封装在匹配的安全调用方法内部，当应用程序的正常执行过程中调用原生监测方法时，预执行原生监测方法，并在预执行结果异常时，跳转执行安全调用方法中的异常处理方法。解决了现有技术中进行方法调用的方式，在调用异常或服务数据异常时，容易导致应用程序异常关闭的问题，避免了应用程序的异常关闭，提高了应用程序的稳定性。

在上述实施例的基础上，所述原生监测方法包括：对设定类型的数据对象的调用方法，和/或字符转换方法；

所述数据对象包括：数组，和/或集合。

在上述实施例的基础上，所述第一异常处理方法执行模块520，包括：

异常类型获取单元，用于如果所述目标原生监测方法的预执行结果为异常，则获取异常类型；

第一异常处理方法执行单元，用于在所述目标安全调用方法中预先定义的至少一个异常处理方法中，获取与所述异常类型匹配的目标异常处理方法，并跳转执行所述目标异常处理方法。

本发明实施例所提供的应用程序的执行控制装置可执行本发明任意实施例所提供的应用程序的执行控制方法，具备执行方法相应的功能模块和有益效果。

实施例六

图6是本发明实施例六提供的一种应用程序的测试装置的结构示意图，该装置可以由软件，和/或硬件的方式来实现，并一般可以集成在终端设备或者服务器中。该装置包括：第二方法预执行模块610和第二异常处理方法执行模块620。其中：

第二方法预执行模块610，用于在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

第二异常处理方法执行模块620，用于如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息。

本发明实施例的技术方案，通过将原生监测方法封装在匹配的安全调用方法内部，当应用程序的测试过程中调用原生监测方法时，预执行原生监测方法，并在预执行结果异常时，跳转执行安全调用方法中的异常处理方法。解决了现有技术中现有技术中进行方法调用的方式，在调用异常或服务数据异常时，容易导致应用程序异常关闭的问题，避免了应用程序的异常关闭，提高了应用程序的稳定性。

本发明实施例所提供的应用程序的测试装置可执行本发明任意实施例所提供的应用程序的测试方法，具备执行方法相应的功能模块和有益效果。

实施例七

图7是本发明实施例七提供的一种程序代码的检测装置的结构示意图，该装置可以由软件，和/或硬件的方式来实现，并一般可以集成在终端设备或者服务器中。该装置包括：原生监测方法识别模块710和告警信息生成模块720。其中：

原生监测方法识别模块710，用于获取待提交代码，并在所述待提交代码中识别原生监测方法；

告警信息生成模块720，用于如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息。

本发明实施例的技术方案，通过对待提交代码进行检测，当待提交代码中的原生监测方法未封装进安全调用方法时，阻断待提交代码的提交并进行告警提示。解决了现有技术中在进行方法调用时，出现调用异常或服务数据异常时，容易导致应用程序异常关闭的问题，降低了应用程序的安全隐患，提高了应用程序的稳定性。

在上述实施例的基础上，所述装置，还包括：

线上代码原生监测方法识别模块，用于对所述线上代码平台中的线上代码进行检测，并在所述线上代码中识别原生监测方法；

线上代码告警信息生成模块，用于如果检测到所述线上代码中第二目标原生监测方法未封装于匹配的安全调用方法内部，则生成与所述第二目标原生监测方法匹配的告警信息。

本发明实施例所提供的程序代码的检测装置可执行本发明任意实施例所提供的程序代码的检测方法，具备执行方法相应的功能模块和有益效果。

实施例八

图8是本发明实施例八公开的一种电子设备的结构示意图。图8示出了适于用来实现本发明实施方式的示例性设备12的框图。图8显示的设备12仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图8所示，设备12以通用计算设备的形式表现。设备12的组件可以包括但不限于：一个或者多个处理器或者处理单元16，***存储器28，连接不同***组件(包括***存储器28和处理单元16)的总线18。

总线18表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，***总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及***组件互连(PCI)总线。

设备12典型地包括多种计算机***可读介质。这些介质可以是任何能够被设备12访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

***存储器28可以包括易失性存储器形式的计算机***可读介质，例如随机存取存储器(RAM)30和/或高速缓存存储器32。设备12可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机***存储介质。仅作为举例，存储***34可以用于读写不可移动的、非易失性磁介质(图8未显示，通常称为“硬盘驱动器”)。尽管图8中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线18相连。存储器28可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块42的程序/实用工具40，可以存储在例如存储器28中，这样的程序模块42包括但不限于操作***、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块42通常执行本发明所描述的实施例中的功能和/或方法。

设备12也可以与一个或多个外部设备14(例如键盘、指向设备、显示器24等)通信，还可与一个或者多个使得用户能与该设备12交互的设备通信，和/或与使得该设备12能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口22进行。并且，设备12还可以通过网络适配器20与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器20通过总线18与设备12的其它模块通信。应当明白，尽管图中未示出，可以结合设备12使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID***、磁带驱动器以及数据备份存储***等。

处理单元16通过运行存储在***存储器28中的程序，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的应用程序的执行控制方法方法。也即：实现一种应用程序的执行控制方法，包括：

在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法。

还可以实现本发明实施例所提供的一种应用程序的测试方法，包括：

在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息。

还可以实现本发明实施例所提供的一种程序代码的检测方法，包括：

获取待提交代码，并在所述待提交代码中识别原生监测方法；

如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息。

实施例九

本发明实施例九还公开了一种计算机存储介质，其上存储有计算机程序，该程序被处理器执行时实现一种应用程序的执行控制方法，包括：

在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法。

还可以实现一种应用程序的测试方法，包括：

在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息。

还可以实现一种程序代码的检测方法，包括：

获取待提交代码，并在所述待提交代码中识别原生监测方法；

如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是、但不限于：电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行***、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，程序设计语言包括面向对象的程序设计语言，诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言，诸如C语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (11)

1.一种应用程序的执行控制方法，其特征在于，包括：

在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法；

其中，所述原生监测方法是调用过程中易发生异常从而存在安全风险的方法；所述安全调用方法是对所述原生监测方法进行封装而生成的方法，所述安全调用方法与所述原生监测方法相匹配。

2.根据权利要求1所述的方法，其特征在于，所述原生监测方法包括：对设定类型的数据对象的调用方法，和/或字符转换方法；

所述数据对象包括：数组，和/或集合。

3.根据权利要求1所述的方法，其特征在于，如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，包括：

如果所述目标原生监测方法的预执行结果为异常，则获取异常类型；

在所述目标安全调用方法中预先定义的至少一个异常处理方法中，获取与所述异常类型匹配的目标异常处理方法，并跳转执行所述目标异常处理方法。

4.一种应用程序的测试方法，其特征在于，包括：

在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息；

其中，所述原生监测方法是调用过程中易发生异常从而存在安全风险的方法；所述安全调用方法是对所述原生监测方法进行封装而生成的方法，所述安全调用方法与所述原生监测方法相匹配。

5.一种程序代码的检测方法，其特征在于，包括：

获取待提交代码，并在所述待提交代码中识别原生监测方法；

如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息；

其中，所述原生监测方法是调用过程中易发生异常从而存在安全风险的方法；所述安全调用方法是对所述原生监测方法进行封装而生成的方法，所述安全调用方法与所述原生监测方法相匹配。

6.根据权利要求5所述的方法，其特征在于，还包括：

对所述线上代码平台中的线上代码进行检测，并在所述线上代码中识别原生监测方法；

如果检测到所述线上代码中第二目标原生监测方法未封装于匹配的安全调用方法内部，则生成与所述第二目标原生监测方法匹配的告警信息。

7.一种应用程序的执行控制装置，其特征在于，包括：

第一方法预执行模块，用于在应用程序的正常执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

第一异常处理方法执行模块，用于如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法；

其中，所述原生监测方法是调用过程中易发生异常从而存在安全风险的方法；所述安全调用方法是对所述原生监测方法进行封装而生成的方法，所述安全调用方法与所述原生监测方法相匹配。

8.一种应用程序的测试装置，其特征在于，包括：

第二方法预执行模块，用于在应用程序的测试执行过程中，如果检测到对目标原生监测方法的调用，则在与目标原生监测方法匹配的目标安全调用方法中预执行目标原生监测方法；

其中，在应用程序中，每个原生监测方法封装于匹配的安全调用方法内部；

第二异常处理方法执行模块，用于如果所述目标原生监测方法的预执行结果为异常，则跳转执行所述目标安全调用方法中的异常处理方法，并输出所述异常的告警信息；

其中，所述原生监测方法是调用过程中易发生异常从而存在安全风险的方法；所述安全调用方法是对所述原生监测方法进行封装而生成的方法，所述安全调用方法与所述原生监测方法相匹配。

9.一种程序代码的检测装置，其特征在于，包括：

原生监测方法识别模块，用于获取待提交代码，并在所述待提交代码中识别原生监测方法；

告警信息生成模块，用于如果检测到所述待提交代码中第一目标原生监测方法未封装于匹配的安全调用方法内部，则阻止向线上代码平台提交所述待提交代码，并生成与所述第一目标原生监测方法匹配的告警信息；

其中，所述原生监测方法是调用过程中易发生异常从而存在安全风险的方法；所述安全调用方法是对所述原生监测方法进行封装而生成的方法，所述安全调用方法与所述原生监测方法相匹配。

10.一种电子设备，包括一个或多个处理器；存储装置，用于存储一个或多个程序，当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如权利要求1-3中任一所述的应用程序的执行控制方法，或者实现如权利要求4所述的应用程序的测试方法，或者实现如权利要求5或6所述的程序代码的检测方法。

11.一种包含计算机可执行指令的存储介质，其特征在于，所述计算机可执行指令在由计算机处理器执行时用于执行如权利要求1-3中任一所述的应用程序的执行控制方法，或者实现如权利要求4所述的应用程序的测试方法，或者实现如权利要求5或6所述的程序代码的检测方法。

Images