带有 DBMS_ASSERT 的 Oracle SQL 注入块

Question

此代码触发错误

query_string := 'SELECT '||dbms_assert.sql_object_name(trim(both ' ' from return_field))|| ' FROM '||dbms_assert.schema_name(trim(两个 ' ' 来自 from_schema))|| '.'||dbms_assert.sql_object_name(trim(来自 from_table) 的两个'')|| ' WHERE '||dbms_assert.sql_object_name(key_field) || ' = '||key_value; 立即执行 query_string 到 return_result；

无效的 sql 对象。

从文档中我觉得表中的任何对象都是 sql 对象？？
这里有什么问题？

考虑 oracle 10g 中的以下函数

考虑10g上下文中的以下函数

创建或替换函数 scott.tab_lookup (key_field CHAR, 键值字符， from_schema CHAR, from_table CHAR， return_field CHAR， return_type CHAR) 返回 VARCHAR2 是 结果_a varchar2(1000); 查询字符串 VARCHAR2(4000); /*版本 0.5*/ 开始 query_string := 'SELECT '||dbms_assert.qualified_sql_name(trim(from_table||'.'||return_field))|| ' FROM '||dbms_assert.schema_name(trim(from_schema))|| '.'||dbms_assert.sql_object_name(trim(from_table))|| ' WHERE '||dbms_assert.qualified_sql_name(from_table||'.'||key_field) || ' = '||key_value; IF(return_type = 'SQL') 那么 result_a := 查询字符串； 别的 立即执行查询字符串 --使用键值 进入结果_a； 万一; 返回（结果_a）； 例外 什么时候 NO_DATA_FOUND 那么 返回（空）； 什么时候 TOO_MANY_ROWS THEN RETURN('**ERR_DUPLICATE**'); 当其他人 然后 /* ORA-44001 INVALID_SCHEMA_NAME ORA-44002 INVALID_OBJECT_NAME ORA-44003 INVALID_SQL_NAME ORA-44004 INVALID_QUALIFIED_SQL_NAME */ 如果 SQLCODE = -44001 那么 RETURN('*ERR_INVALID_SCHEMA*'); ELSIF SQLCODE = -44002 那么 RETURN('*ERR_INVALID_OBJECT*'); ELSIF SQLCODE = -44003 那么 RETURN('*ERR_INVALID_SQL_NAME*'); ELSIF SQLCODE = -44004 那么 RETURN('*ERR_INVALID_QALIFIED_SQLNAME*'); 万一; return ('*ERR_'||sqlcode); 结尾; /

我收到 ERR_INVALID_OBJECT

--获取生成的 SQL 作为值 从对偶中选择 scott.tab_lookup('ID',1,'TEST','TEST_TABLE','TEST_DESC','SQL')； - -要么- -- 获取从数据库字段返回的值 从对偶中选择 scott.tab_lookup('ID',1,'TEST','TEST_TABLE','TEST_DESC','')；

我的桌子是这样的

测试表 ===================== 身份证号, TEST_DESC ===================== “11”，“测试 1” “12”，“测试 5000” '13' , '测试输入值' '14' , '垃圾值' '50' , '测试值 50'

此表在“TEST”模式中，我与 SCOTT 连接 并且 SCOTT 有 'GRANT SELECT on TEST.TEST_TABLE to scott'

我还是会出错

ERR_INVALID_OBJECT

Answer 1

query_string := 'SELECT '||dbms_assert.qualified_sql_name(trim(from_schema||'.'||from_table||'.'||return_field))|| 
                   ' FROM '||dbms_assert.schema_name(trim(from_schema))||
                        '.'||dbms_assert.sql_object_name(trim(from_table))||  
                  ' WHERE '||dbms_assert.qualified_sql_name(from_schema||'.'||from_table||'.'||key_field) || ' = '||key_value;



 EXECUTE IMMEDIATE query_string into return_result;

来自Docs..

• ENQUOTE_LITERAL - 引用字符串文字
• ENQUOTE_NAME - 用双引号将名称括起来
• NOOP - 返回值而不进行任何检查
• QUALIFIED_SQL_NAME - 验证输入字符串是合格的 SQL 名称
• SCHEMA_NAME - 函数验证输入字符串是否为现有架构名称
• SIMPLE_SQL_NAME - 验证输入字符串是简单的 SQL 名称
• SQL_OBJECT_NAME - 验证输入参数字符串是现有 SQL 对象的限定 SQL 标识符