AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 200521
Accepted
tinlyx
tinlyx
Asked: 2018-03-17 23:43:44 +0800 CST2018-03-17 23:43:44 +0800 CST 2018-03-17 23:43:44 +0800 CST

Testar se uma string é um identificador válido e sem aspas?

  • 772

Eu só estou querendo saber se existe um método estabelecido para testar se uma string pode ser usada como um identificador PostgreSQL sem aspas ? (sem aspas porque quase qualquer string pode ser um identificador entre aspas).

Pergunto porque como mostrado em uma pergunta anterior ( Como citar nome de tabela qualificado com função format()? ), há momentos em que eu precisaria especificar um identificador (como o nome de uma tabela a ser criada) que não ainda existem, como valores de string ( text) em vez de um tipo mais seguro, como regclass. Citar a string/nome pode ser problemático, como mostrado lá e provavelmente em outros lugares. Sem citar, é suscetível à injeção de SQL.

Eu acho que se alguém programar com força suficiente, uma função de análise de string pode ser escrita em última análise. Só queria verificar se existem soluções existentes.

Relacionado:

Quais são os formatos válidos de um nome de esquema PostgreSQL?

A função PARSENAME() é o oposto de QUOTENAME() (sql-server)

postgresql string
  • 1 1 respostas
  • 409 Views

1 respostas

  • Voted
  1. Best Answer
    tinlyx
    2018-03-20T17:03:57+08:002018-03-20T17:03:57+08:00

    Aqui está o que acabei usando com base no comentário de @a_horse_with_no_name.

    CREATE OR REPLACE FUNCTION is_unqualid(_ident text)
     RETURNS bool AS $func$
      SELECT format('%I',lower(_ident)) = lower(_ident);
    $func$ LANGUAGE sql;
    

    A ideia é que a formatfunção (com %I) não adicione aspas se for desnecessário (ou seja, quando a entrada já for um identificador simples). Também normalizei os nomes dos identificadores para letras minúsculas usando lower()antes da comparação, o que pode ou não ser desejável, dependendo se os identificadores devem ser insensíveis a maiúsculas ou minúsculas.

    Saída de amostra:

    => SELECT is_unqualid('Ab'), is_unqualid('ab'), is_unqualid('a b'), is_unqualid('a. b');
     is_unqualid | is_unqualid | is_unqualid | is_unqualid 
    -------------+-------------+-------------+-------------
     t           | t           | f           | f
    (1 row)
    
    • 0

relate perguntas

  • Posso ativar o PITR depois que o banco de dados foi usado

  • Práticas recomendadas para executar a replicação atrasada do deslocamento de tempo

  • Os procedimentos armazenados impedem a injeção de SQL?

  • Sequências Biológicas do UniProt no PostgreSQL

  • Qual é a diferença entre a replicação do PostgreSQL 9.0 e o Slony-I?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host

    • 12 respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Jin conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve