Trích dẫn định danh SQLite
Bao một định danh SQLite bằng dấu nháy kép và nhân đôi nháy kép bên trong.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'- Mô hình
- Cấu hình endpoint tương thích OpenAI hoặc Anthropic bằng URL cơ sở và khóa API nếu cần. Kiểm tra kết nối. Máy chủ mô hình cục bộ phải đang chạy; công cụ từ xa có thể truyền dữ liệu riêng.
- Dự án
- Kiểm tra khoảng trắng và văn bản giống SQL, từ chối tên rỗng và NUL mà không tách tên có dấu chấm thành nhiều định danh.
- Kiểm tra trước khi áp dụng
- So sánh hành vi thực tế với kết quả mong đợi. Nếu kiểm tra thất bại, tìm nguyên nhân trước khi sửa tiếp.
def quote_identifier(name):
if not isinstance(name, str) or not name or chr(0) in name:
raise ValueError("identifier.invalid")
return '"' + name.replace('"', '""') + '"'Tách cấu trúc truy vấn khỏi giá trị nó mang theo
Mã truy vấn động cần phân biệt rõ giá trị cần tìm với tên đối tượng cơ sở dữ liệu. QuoteMica cung cấp không gian lập trình AI trên Windows để rà soát phân biệt đó trong các tệp dự án. Bắt đầu với hàm tạo truy vấn và giải thích những phần được phép thay đổi. Yêu cầu trợ lý truy vết nguồn gốc từng tên và giá trị trước khi đề xuất sửa đổi.
Ví dụ đặt định danh SQLite trong dấu nháy là một trường hợp bạn có thể xem xét. Rà soát cách tên đã đặt trong dấu nháy đến bộ tạo truy vấn và liệu ứng dụng có nên chấp nhận các tên ấy ngay từ đầu không. Biểu diễn đúng và cấp quyền là hai quyết định riêng. Đề xuất hữu ích giải thích cả trách nhiệm giới hạn của hàm hỗ trợ lẫn ràng buộc của nơi gọi, rồi xác định truy vấn cụ thể có thể thực thi để kiểm tra hành vi dự kiến.
Chọn mô hình AI không kiểm duyệt nếu điểm cuối tương thích OpenAI hoặc Anthropic được hỗ trợ cung cấp, thêm thông tin xác thực theo yêu cầu. Chính sách nhà cung cấp, hỗ trợ công cụ và giới hạn ngữ cảnh vẫn chi phối kết nối. Đọc thay đổi truy vấn đề xuất và chạy kiểm thử cơ sở dữ liệu của dự án với các tên lược đồ tiêu biểu. Mô hình cục bộ dùng máy chủ chạy riêng và không xác lập rằng công cụ cơ sở dữ liệu hay dịch vụ kết nối khác hoạt động cục bộ.
Điểm cần rà soát trong mã truy vấn động
Đặt tên bảng trong dấu nháy có nghĩa là nên cho phép tên đó không?
Không. Dấu nháy biểu diễn định danh trong cú pháp truy vấn; ứng dụng vẫn cần quyết định được phép truy cập đối tượng nào. Yêu cầu xem quyết định đó tại nơi gọi, nhất là khi tên đến từ đầu vào do người dùng kiểm soát.
Có thể xử lý tên cột như giá trị tham số liên kết thông thường không?
Coi cấu trúc truy vấn và giá trị dữ liệu là đối tượng rà soát riêng. Xem giao diện cơ sở dữ liệu hỗ trợ gì và truy vấn hiện tại được tạo thế nào. Ví dụ định danh không phải bằng chứng rằng liên kết một giá trị có thể chọn tên cột tùy ý.
Kiểm tra hồi quy bộ tạo truy vấn cần chứng minh gì?
Nó cần chạy truy vấn thực tế với tên được cho phép nhưng cần dấu nháy và xác nhận kết quả dự kiến. Kèm tên bị từ chối nếu ứng dụng hạn chế chúng. Chỉ kiểm tra chuỗi được tạo không kiểm chứng thực thi hay hành vi cấp quyền.
QuoteMica có tự động tìm mọi truy vấn động không?
Đừng mặc định rà soát bao phủ toàn bộ. Hỏi đề xuất dựa trên tệp và vị trí gọi nào, đồng thời tự xác định các bộ tạo truy vấn đã biết. Ngữ cảnh mô hình và công cụ sẵn có giới hạn việc xem xét; rà soát các luồng chưa xem trước khi coi thay đổi rộng hơn đã hoàn tất.
QuoteMica · Cập nhật 2026-10-25