Aspas em identificadores SQLite
Coloque um identificador SQLite entre aspas duplas duplicando as aspas internas.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'- Modelos
- Configure um endpoint compatível com OpenAI ou Anthropic com a URL base e uma chave API, quando necessária. Teste a conexão. O servidor local precisa estar em execução; ferramentas remotas podem transmitir dados separadamente.
- Projeto
- Teste espaços e texto parecido com SQL, rejeitando nomes vazios e NUL sem dividir um nome pontuado em vários identificadores.
- Revise antes de aplicar
- Compare o comportamento real com o resultado esperado. Se uma verificação falhar, investigue a causa antes de fazer outras alterações.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'Separe a estrutura de uma consulta dos valores que ela carrega
O código de consultas dinâmicas precisa distinguir claramente um valor a buscar do nome de um objeto do banco de dados. QuoteMica oferece um ambiente de programação com IA para Windows para revisar essa distinção nos arquivos do projeto. Comece pela função que produz a consulta e explique quais partes podem variar. Peça ao assistente que rastreie a origem de cada nome e valor antes de propor edições.
O exemplo de delimitação de identificadores SQLite com aspas é um caso que você pode examinar. Revise como os nomes delimitados chegam ao construtor de consultas e se a aplicação deve aceitar esses nomes desde o início. Representação correta e autorização são decisões separadas. Uma proposta útil explica tanto a responsabilidade limitada da função auxiliar quanto as restrições do código chamador e identifica consultas concretas que você pode executar para conferir o comportamento pretendido.
Escolha um modelo de IA sem censura se seu endpoint suportado compatível com OpenAI ou da Anthropic oferecer essa opção, acrescentando credenciais conforme necessário. As políticas do provedor, o suporte a ferramentas e os limites de contexto continuam regendo a conexão. Leia as alterações propostas nas consultas e execute os testes de banco de dados do projeto com nomes representativos do esquema. Um modelo local usa um servidor executado separadamente e não estabelece que ferramentas de banco de dados ou outros serviços conectados operem localmente.
Pontos de revisão para código de consultas dinâmicas
Colocar aspas no nome de uma tabela significa que ela deve ser permitida?
Não. As aspas representam um identificador na sintaxe da consulta; a aplicação ainda precisa decidir quais objetos podem ser acessados. Peça uma análise dessa decisão no código chamador, principalmente quando um nome vier de uma entrada controlada pelo usuário.
Posso tratar nomes de colunas como valores vinculados comuns?
Trate a estrutura da consulta e os valores de dados como assuntos separados de revisão. Examine o que a interface do seu banco de dados suporta e como a consulta existente é construída. O exemplo de identificador não prova que vincular um valor permite selecionar um nome de coluna arbitrário.
O que uma verificação de regressão do construtor de consultas deve demonstrar?
Ela deve executar a consulta real com um nome permitido que precise de aspas e confirmar o resultado pretendido. Inclua nomes rejeitados quando a aplicação os restringir. Conferir apenas a string produzida não verifica a execução nem o comportamento de autorização.
QuoteMica descobrirá automaticamente todas as consultas dinâmicas?
Não presuma cobertura completa. Pergunte quais arquivos e locais de chamada fundamentaram a proposta e identifique você mesmo os construtores de consultas conhecidos. O contexto do modelo e as ferramentas disponíveis limitam a análise; revise os fluxos não examinados antes de considerar concluída uma alteração mais ampla.
QuoteMica · Atualizado 2026-10-25