AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • Início
  • system&network
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • Início
  • system&network
    • Recentes
    • Highest score
    • tags
  • Ubuntu
    • Recentes
    • Highest score
    • tags
  • Unix
    • Recentes
    • tags
  • DBA
    • Recentes
    • tags
  • Computer
    • Recentes
    • tags
  • Coding
    • Recentes
    • tags
Início / dba / Perguntas / 270349
Accepted
user183966
user183966
Asked: 2020-07-04 07:32:55 +0800 CST2020-07-04 07:32:55 +0800 CST 2020-07-04 07:32:55 +0800 CST

Como evitar a conversão implícita de bytea para texto durante a conexão atual no postgres?

  • 772

No Postgres bytea, os valores são convertidos automaticamente textquando inseridos em text/ varcharcolunas, com base na bytea_outputconfiguração.

Estou trabalhando com algum código de programa que converte automaticamente certos valores (strings binárias) no programa para um formato bytea. O problema é que os usuários podem acidentalmente tentar inserir esses valores em uma textcoluna. Por padrão, o Postgres permitirá isso, mas nem sempre isso funcionará sem problemas - por exemplo, se houver bytes não ASCII. Acho que os usuários podem não perceber que o estranho comportamento de inserção é devido ao uso de uma string binária no programa de chamada. Portanto, se ocorrer uma conversão byteapara text, quero que o Posgres gere uma exceção.

Estou ciente de CREATE CAST, mas pelo que entendi, esta é uma ação de todo o sistema. Não quero alterar o comportamento do sistema para outras conexões. Eu poderia fazer CREATE CASTseguido, DROP CASTmas isso parece sujo para mim, pois ainda não está contido na conexão.

Como faço conversões (implícitas) de bytealançar textuma exceção apenas dentro da conexão atual?

O sql é emitido automaticamente, então eu posso adicionar uma instrução SQL anterior antes de cada instrução, isso não é problema.

Fiquei um pouco surpreso com esse comportamento porque o Postgres geralmente erra no lado da rigidez, o que eu gosto.

Esta pergunta segue a minha pergunta anterior:

  • Como evitar que diferentes conexões tratem o bytea na mesma consulta de maneira diferente?
postgresql concurrency
  • 1 1 respostas
  • 3003 Views

1 respostas

  • Voted
  1. Best Answer
    Erwin Brandstetter
    2020-07-04T21:50:12+08:002020-07-04T21:50:12+08:00

    por exemplo, se houver bytes não ASCII, não poderá funcionar sem problemas

    Por que você pensaria assim? byteaé forçado a hex(padrão) ou escapeformato quando atribuído a uma textcoluna. Caracteres não ASCII são codificados automaticamente. Deve funcionar "suavemente" em todos os momentos - exceto que você não deseja permitir isso.

    Eu poderia fazer CREATE CASTseguido, DROP CASTmas isso parece sujo para mim, pois ainda não está contido na conexão.

    Verdade, mas está contido na transação se você criar e soltar o cast dentro: Os comandos DDL são totalmente transacionais no Postgres, portanto, apenas sua sessão (dentro dessa transação atual) verá o cast.

    Como faço conversões (implícitas) de bytealançar textuma exceção apenas dentro da conexão atual?

    ... Posso adicionar uma instrução SQL precedente antes de cada instrução, isso não é problema.

    Solução com elenco personalizado

    Atualmente (todas as versões incluindo Postgres 13) o cast from byteato textnão tem entrada explícita no catálogo do sistema pg_cast. É fornecido por funções básicas de entrada/saída dos respectivos tipos. Esse comportamento pode ser anulado com uma entrada explícita, criada com CREATE CAST.

    Você precisa ser o proprietário dos tipos envolvidos, então isso basicamente significa que você precisa ser o superusuário para instalá-lo.

    Crie esta função de conversão uma vez por banco de dados:

    CREATE FUNCTION public.text(bytea, int, bool) 
      RETURNS text
      LANGUAGE plpgsql STABLE STRICT PARALLEL SAFE AS
    $func$
    BEGIN
       IF $3 THEN           -- true if the cast is an explicit cast, false otherwise.
         -- no infinite loop because we do the cast manually
         -- honors current setting for bytea_output, hence function not IMMUTABLE
          RETURN textin(byteaout($1));
       ELSE
          RAISE EXCEPTION 'Assignment cast from bytea to text forbidden by custom cast rules in this database!';
          RETURN textin(byteaout($1));  -- we should *never* get here!
       END IF;
    END
    $func$;
    

    Para permitir a criação/descarte do elenco especial para funções sem privilégios, adicione funções de wrapper. Faça isso como superusuário (ou como função de daemon dedicada):

    CREATE FUNCTION public.f_create_cast_bytea2text() 
      RETURNS void
      LANGUAGE sql SECURITY DEFINER AS
    'CREATE CAST (bytea AS text) WITH FUNCTION public.text(bytea, int, bool) AS ASSIGNMENT;';
    
    CREATE FUNCTION public.f_drop_cast_bytea2text() 
      RETURNS void
      LANGUAGE sql SECURITY DEFINER AS
    'DROP CAST IF EXISTS (bytea AS text);';
    

    Agora você pode fazer o que pediu:

    BEGIN;
    SELECT public.f_create_cast_bytea2text();  -- optionally activate your casting rule
    
    INSERT INTO tbl(txt_col)
    VALUES ('\000'::bytea::text, 'local bytea_output: hex');    -- explicit cast still works!
    
    INSERT INTO tbl(txt_col)
    VALUES ('\000'::bytea); -- but assignment cast forbidden! -> ERROR
    
    SELECT public.f_drop_cast_bytea2text();  -- deactivate your casting rule
    END;
    

    db<>fiddle aqui -- a segunda metade não é executada devido à falta de privilégios.

    Caso de teste estendido

    Tabela de teste:

    CREATE TABLE test(id int, txt_col text, note text);
    INSERT INTO test(id, txt_col, note) VALUES
      (-1, 'foo', 'plain text input')
    , ( 0, '\000'::bytea, 'default bytea_output: ' || current_setting('bytea_output'));
    

    Nenhuma exceção levantada:

    BEGIN;
    SELECT public.f_create_cast_bytea2text();
    
    SET LOCAL bytea_output = 'hex';
    INSERT INTO test(id, txt_col, note)
    VALUES (1, '\000'::bytea::text, 'local bytea_output: hex');    -- explicit cast still works
    
    SET LOCAL bytea_output = 'escape';
    INSERT INTO test(id, txt_col, note)
    VALUES (2, '\000'::bytea::text, 'local bytea_output: escape'); -- explicit cast still works
    
    SELECT public.f_drop_cast_bytea2text();
    END;
    

    Também sem exceção:

    BEGIN;
    SELECT public.f_drop_cast_bytea2text();
    
    SELECT '\000'::bytea || text 'foo'; -- implicit cast still works
    
    SELECT public.f_drop_cast_bytea2text();
    END;
    

    Exceção levantada:

    BEGIN;
    SELECT public.f_create_cast_bytea2text();
    
    INSERT INTO test(id, txt_col, note)
    VALUES (3, '\000'::bytea, 'must fail!'); -- assignment cast forbidden!
    
    SELECT public.f_drop_cast_bytea2text();
    END;
    

    Problema do lado do cliente?

    Seu comentário parece revelar uma toca de coelho:

    Os valores de entrada devem ser preparados de forma diferente, dependendo de serem strings com codificação ou strings binárias. Mesmo se fizermos uso da codificação atualmente ativa. Assumindo que strings binárias irão para bytea e strings com codificação irão para texto.

    A solução não pode funcionar quando você assume incorretamente o tipo de dados textno lado do cliente. O cast só é invocado se você entregar byteaos valores digitados. Ou seja: use uma função ou instrução preparada com tipo de dados explícito ou anexe um cast explícito a literais de string entregues a um INSERTcomando como demonstrado acima: '\000'::bytea.

    Depois de passar literais não tipados, o Postgres não tem como saber se realmente deveria ser bytea. E como você pode (incorretamente) preparar byteastrings para textentrada e ainda (corretamente?) adicionar um cast explícito a bytea?

    • 1

relate perguntas

  • Posso ativar o PITR depois que o banco de dados foi usado

  • Práticas recomendadas para executar a replicação atrasada do deslocamento de tempo

  • Os procedimentos armazenados impedem a injeção de SQL?

  • Sequências Biológicas do UniProt no PostgreSQL

  • Qual é a diferença entre a replicação do PostgreSQL 9.0 e o Slony-I?

Sidebar

Stats

  • Perguntas 205573
  • respostas 270741
  • best respostas 135370
  • utilizador 68524
  • Highest score
  • respostas
  • Marko Smith

    conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host

    • 12 respostas
  • Marko Smith

    Como fazer a saída do sqlplus aparecer em uma linha?

    • 3 respostas
  • Marko Smith

    Selecione qual tem data máxima ou data mais recente

    • 3 respostas
  • Marko Smith

    Como faço para listar todos os esquemas no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Listar todas as colunas de uma tabela especificada

    • 5 respostas
  • Marko Smith

    Como usar o sqlplus para se conectar a um banco de dados Oracle localizado em outro host sem modificar meu próprio tnsnames.ora

    • 4 respostas
  • Marko Smith

    Como você mysqldump tabela (s) específica (s)?

    • 4 respostas
  • Marko Smith

    Listar os privilégios do banco de dados usando o psql

    • 10 respostas
  • Marko Smith

    Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL?

    • 4 respostas
  • Marko Smith

    Como faço para listar todos os bancos de dados e tabelas usando o psql?

    • 7 respostas
  • Martin Hope
    Jin conectar ao servidor PostgreSQL: FATAL: nenhuma entrada pg_hba.conf para o host 2014-12-02 02:54:58 +0800 CST
  • Martin Hope
    Stéphane Como faço para listar todos os esquemas no PostgreSQL? 2013-04-16 11:19:16 +0800 CST
  • Martin Hope
    Mike Walsh Por que o log de transações continua crescendo ou fica sem espaço? 2012-12-05 18:11:22 +0800 CST
  • Martin Hope
    Stephane Rolland Listar todas as colunas de uma tabela especificada 2012-08-14 04:44:44 +0800 CST
  • Martin Hope
    haxney O MySQL pode realizar consultas razoavelmente em bilhões de linhas? 2012-07-03 11:36:13 +0800 CST
  • Martin Hope
    qazwsx Como posso monitorar o andamento de uma importação de um arquivo .sql grande? 2012-05-03 08:54:41 +0800 CST
  • Martin Hope
    markdorison Como você mysqldump tabela (s) específica (s)? 2011-12-17 12:39:37 +0800 CST
  • Martin Hope
    Jonas Como posso cronometrar consultas SQL usando psql? 2011-06-04 02:22:54 +0800 CST
  • Martin Hope
    Jonas Como inserir valores em uma tabela de uma consulta de seleção no PostgreSQL? 2011-05-28 00:33:05 +0800 CST
  • Martin Hope
    Jonas Como faço para listar todos os bancos de dados e tabelas usando o psql? 2011-02-18 00:45:49 +0800 CST

Hot tag

sql-server mysql postgresql sql-server-2014 sql-server-2016 oracle sql-server-2008 database-design query-performance sql-server-2017

Explore

  • Início
  • Perguntas
    • Recentes
    • Highest score
  • tag
  • help

Footer

AskOverflow.Dev

About Us

  • About Us
  • Contact Us

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve