信息泄漏事件不断发生使得数据库安全的重要性不断提高。由于关系型数据库本身非常复杂,而且处在信息系统的中心位置,使得数据库的安全防护十分困难。SQL语句的准确解析是数据库安全的重要基础,能够快速确定用户对数据库的访问目标、方式等信息。在此基础上建立访问规则,降低甚至避免数据库信息泄漏事件的发生。另外,基于SQL解析还能够实现SQL到自然语言的翻译,帮助非专业人员分析数据库的访问活动和识别风险。SQL解析的重点是SQL词法和语法解析器(SQL Lexer and SQL Parser)的构建。之前报道的SQL解析器通常是使用Yacc和Lex实现的。Yacc采用的是LR分析方法,性能较高,但是构建过程相对困难,语言难以维护。相对的,LL分析方法采用自顶向下方式,文法编写难度低,生成的语言可读性更高。采用LL文法,可以快速生成SQL词法和语法解析器,且源码具有更好的可维护性。本文首先概述了解析器生成的一般过程,比较了LR分析方法和LL分析方法。通过SQL词法和语法的EBNF描述构造了可以用于LL的规则输入,使用ANTLR工具生成了SQL词法和语法解析器。进一步,使用SQL词法和语法解析器实现了SQL语句到抽象语法树的转换。并通过解析抽象语法树,将SQL语句翻译成自然语言。最后,将SQL解析和翻译功能应用在数据库防火墙和安全审计系统中。