Quotatura degli identificatori SQLite
Racchiudi un identificatore SQLite tra doppi apici raddoppiando quelli interni.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'- Modelli
- Configura un endpoint compatibile con OpenAI o Anthropic usando URL di base e chiave API, se necessaria. Prova la connessione. Il server locale deve essere in esecuzione; gli strumenti remoti possono trasmettere dati separatamente.
- Progetto
- Verifica spazi e testo simile a SQL, rifiutando nomi vuoti e NUL senza dividere un nome puntato in più identificatori.
- Controlla prima di applicare
- Confronta il comportamento effettivo con il risultato atteso. Se una verifica fallisce, indaga la causa prima di altre modifiche.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'Separa la struttura di una query dai valori che contiene
Il codice delle query dinamiche richiede una distinzione chiara tra un valore da cercare e il nome di un oggetto del database. QuoteMica offre un ambiente di programmazione con IA per Windows per esaminare questa distinzione nei file del progetto. Parti dalla funzione che produce la query e spiega quali parti possono variare. Chiedi all'assistente di seguire l'origine di ogni nome e valore prima di proporre modifiche.
L'esempio di delimitazione degli identificatori SQLite è un caso che puoi esaminare. Verifica come i nomi delimitati raggiungono il costruttore di query e se l'applicazione debba accettarli in primo luogo. Rappresentazione corretta e autorizzazione sono decisioni separate. Una proposta utile spiega sia la responsabilità limitata della funzione ausiliaria sia i vincoli del chiamante, poi identifica query concrete da eseguire per controllare il comportamento previsto.
Scegli un modello IA senza censura se il tuo endpoint supportato compatibile con OpenAI o Anthropic ne offre uno, aggiungendo le credenziali richieste. Politiche del fornitore, strumenti supportati e limiti di contesto continuano a governare la connessione. Leggi le modifiche proposte alle query ed esegui i test del database del progetto su nomi di schema rappresentativi. Un modello locale usa un server in esecuzione separata e non garantisce che gli strumenti del database o gli altri servizi connessi operino localmente.
Punti da esaminare nel codice delle query dinamiche
Delimitare il nome di una tabella significa che debba essere consentito?
No. La delimitazione rappresenta un identificatore nella sintassi della query; l’applicazione deve comunque decidere quali oggetti siano accessibili. Chiedi di esaminare quella decisione nel chiamante, soprattutto quando il nome deriva da input controllato dall’utente.
Posso gestire i nomi delle colonne come normali valori associati a parametri?
Tratta struttura della query e valori dei dati come argomenti distinti della revisione. Esamina cosa supporta l’interfaccia del database e come viene costruita la query esistente. L’esempio sugli identificatori non dimostra che associare un valore permetta di scegliere un nome di colonna arbitrario.
Cosa deve dimostrare un controllo di regressione del costruttore di query?
Deve eseguire la query effettiva con un nome consentito che richieda delimitazione e confermare il risultato previsto. Includi nomi rifiutati dove l’applicazione li limita. Controllare solo la stringa prodotta non verifica esecuzione o autorizzazione.
QuoteMica scoprirà automaticamente ogni query dinamica?
Non presumere una copertura completa. Chiedi quali file e punti di chiamata hanno informato la proposta e indica personalmente i costruttori di query noti. Contesto del modello e strumenti disponibili limitano l’ispezione; esamina i percorsi non controllati prima di considerare completa una modifica più ampia.
QuoteMica · Aggiornato 2026-10-25