Comillas de identificadores SQLite
Entrecomilla un identificador SQLite duplicando las comillas dobles internas y rodeándolo de comillas dobles.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'- Modelos
- Configura un endpoint compatible con OpenAI o Anthropic usando la URL base y, si hace falta, una clave API. Prueba la conexión. Un servidor local debe estar en ejecución; las herramientas remotas pueden enviar datos por separado.
- Proyecto
- Comprueba espacios y texto parecido a SQL, rechazando nombres vacíos y NUL sin dividir un nombre con puntos en varios identificadores.
- Revisa antes de aplicar
- Compara el comportamiento real con el resultado esperado. Si una prueba falla, investiga la causa antes de hacer más cambios.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'Separa la estructura de una consulta de los valores que contiene
El código de consultas dinámicas necesita distinguir claramente entre un valor que se busca y el nombre de un objeto de la base de datos. QuoteMica ofrece un entorno de programación con IA para Windows donde revisar esa distinción en los archivos de tu proyecto. Empieza por la función que genera consultas y explica qué partes pueden variar. Pide al asistente que rastree el origen de cada nombre y valor antes de proponer cambios.
El ejemplo de delimitación de identificadores SQLite es un caso que puedes examinar. Revisa cómo llegan los nombres entrecomillados al constructor de consultas y si la aplicación debe aceptar esos nombres en primer lugar. La representación correcta y la autorización son decisiones separadas. Una propuesta útil explica tanto la responsabilidad limitada de la función auxiliar como las restricciones del código llamador y después identifica consultas concretas que puedes ejecutar para comprobar el comportamiento previsto.
Elige un modelo de IA sin censura si tu endpoint compatible con OpenAI o de Anthropic admitido lo ofrece y añade credenciales cuando sean necesarias. Las políticas de su proveedor, la compatibilidad con herramientas y los límites de contexto siguen rigiendo la conexión. Lee los cambios de consulta propuestos y ejecuta las pruebas de base de datos de tu proyecto con nombres de esquema representativos. Un modelo local utiliza un servidor que se ejecuta por separado y no establece que las herramientas de base de datos u otros servicios conectados funcionen localmente.
Puntos de revisión del código de consultas dinámicas
¿Entrecomillar un nombre de tabla significa que debe permitirse?
No. Entrecomillar representa un identificador en la sintaxis de consulta; la aplicación todavía debe decidir a qué objetos se puede acceder. Pide examinar esa decisión en el código llamador, especialmente si un nombre procede de una entrada controlada por el usuario.
¿Puedo tratar los nombres de columnas como valores vinculados ordinarios?
Trata la estructura de consulta y los valores de datos como asuntos separados de revisión. Examina qué admite tu interfaz de base de datos y cómo se construye la consulta existente. El ejemplo de identificadores no demuestra que vincular un valor permita seleccionar un nombre de columna arbitrario.
¿Qué debe demostrar una comprobación de regresión del constructor de consultas?
Debe ejecutar la consulta real con un nombre permitido que necesite delimitación y confirmar el resultado previsto. Incluye nombres rechazados cuando la aplicación los restrinja. Comprobar solo la cadena generada no verifica la ejecución ni la autorización.
¿QuoteMica descubrirá automáticamente todas las consultas dinámicas?
No supongas una cobertura completa. Pregunta qué archivos y puntos de llamada sirvieron de base para la propuesta e identifica tú mismo los constructores de consultas conocidos. El contexto del modelo y las herramientas disponibles limitan la inspección; revisa las rutas no examinadas antes de dar por completo un cambio más amplio.
QuoteMica · Actualizado 2026-10-25