Guillemets des identifiants SQLite
Entourez un identifiant SQLite de guillemets doubles en doublant ses guillemets internes.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'- Modèles
- Configurez un endpoint compatible OpenAI ou Anthropic avec son URL de base et une clé API si nécessaire. Testez la connexion. Un serveur local doit fonctionner ; les outils distants peuvent transmettre des données séparément.
- Projet
- Testez espaces et texte ressemblant à SQL, en rejetant nom vide et NUL sans découper un nom pointé en plusieurs identifiants.
- Vérifiez avant d’appliquer
- Comparez le comportement observé au résultat attendu. Si une vérification échoue, cherchez la cause avant de poursuivre les modifications.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'Distinguez la structure d’une requête des valeurs qu’elle transporte
Le code des requêtes dynamiques exige une distinction claire entre une valeur recherchée et le nom d’un objet de base de données. QuoteMica fournit un espace de programmation avec IA pour Windows où examiner cette distinction dans les fichiers du projet. Partez de la fonction qui produit la requête et expliquez quelles parties peuvent varier. Demandez à l’assistant de retracer l’origine de chaque nom et valeur avant de proposer des modifications.
L’exemple de mise entre guillemets des identifiants SQLite est un cas à examiner. Étudiez comment les noms entre guillemets arrivent au constructeur de requêtes et si l’application doit accepter ces noms au départ. La représentation correcte et l’autorisation sont des décisions distinctes. Une proposition utile explique la responsabilité limitée de la fonction auxiliaire et les contraintes de l’appelant, puis identifie des requêtes concrètes à exécuter pour vérifier le comportement voulu.
Choisissez un modèle d’IA sans censure si votre point de terminaison compatible OpenAI ou Anthropic pris en charge en propose un, en ajoutant les identifiants requis. Les politiques du fournisseur, les outils pris en charge et les limites de contexte régissent toujours la connexion. Lisez les modifications de requêtes proposées et exécutez les tests de base de données du projet avec des noms représentatifs du schéma. Un modèle local utilise un serveur exécuté séparément et ne prouve pas que les outils de base de données ou les autres services connectés fonctionnent localement.
Points de revue du code de requêtes dynamiques
Mettre un nom de table entre guillemets signifie-t-il qu’il doit être autorisé ?
Non. Les guillemets représentent un identifiant dans la syntaxe de requête ; l’application doit toujours décider quels objets peuvent être visés. Demandez d’examiner cette décision dans l’appelant, surtout si le nom provient d’une entrée contrôlée par l’utilisateur.
Puis-je traiter les noms de colonnes comme des valeurs liées ordinaires ?
Traitez la structure de requête et les valeurs de données comme des sujets de revue distincts. Examinez ce que prend en charge l’interface de votre base de données et comment la requête existante est construite. L’exemple d’identifiant ne prouve pas que lier une valeur permet de choisir un nom de colonne arbitraire.
Que doit démontrer un test de régression du constructeur de requêtes ?
Il doit exécuter la requête réelle avec un nom autorisé nécessitant des guillemets et confirmer le résultat voulu. Incluez des noms rejetés si l’application impose des restrictions. Vérifier uniquement la chaîne produite ne valide ni l’exécution ni les autorisations.
QuoteMica découvrira-t-il automatiquement toutes les requêtes dynamiques ?
Ne supposez pas une couverture complète. Demandez quels fichiers et sites d’appel ont servi à la proposition, et identifiez vous-même les constructeurs de requêtes connus. Le contexte du modèle et les outils disponibles limitent l’inspection ; examinez les chemins non étudiés avant de considérer une modification plus large comme terminée.
QuoteMica · Mis à jour 2026-10-25