SQLite查询限制
我正在构建一个小界面，希望用户能够写出他们的 整个 sql语句，然后查看返回的数据。但是，我不希望用户能够做任何有趣的事情，即delete from user_table;。实际上，我希望用户能够做的唯一一件事就是运行select语句。我知道没有特定的SQLite用户，所以我在考虑要制定的一套规则来拒绝某些查询。也许是正则表达式字符串之类的东西（正则表达式使我有些害怕）。关于如何做到这一点的任何想法？
def input_is_safe(input):
input = input.lower()
if "select" not in input:
return False
#more stuff
return True
问题答案：
我可以为您的问题建议另一种方法。您可以将对数据库的访问权限限制为只读。这样，即使用户尝试执行删除/更新查询，他们也将无法破坏您的数据。
这是Python如何打开只读连接的答案：
db = sqlite3.connect('file:/path/to/database?mode=ro', uri=True)
-
主要内容：SELECT 语句中的子查询使用,实例,INSERT 语句中的子查询使用,实例,UPDATE 语句中的子查询使用,实例,DELETE 语句中的子查询使用,实例子查询或称为内部查询、嵌套查询，指的是在 SQLite 查询中的 WHERE 子句中嵌入查询语句。 一个 SELECT 语句的查询结果能够作为另一个语句的输入值。 子查询可以与 SELECT、INSERT、UPDATE 和 DELETE 语句一起使用，可伴随着使用运算符如 =、<、>、>=、<=、IN、BETWEEN 等。 以下是
-
问题内容： 我从a取值并将其设置为内部条件 如 但这是行不通的。有什么建议？ 问题答案： 尝试修剪字符串以确保没有多余的空格： 也可以使用@thinksteep之类的方法。
-
问题内容： 如何在SQLite中高效地执行简单范围查询？ 说，我有保存个人信息的数据，我想找到年龄在20到45岁之间，体重在50到80公斤之间的人？ 我应该怎么做（例如设置某些索引？）以提高搜索效率？ 问题答案： 我会尝试像 对“年龄”和“体重”字段建立索引将有助于加快查询速度。 这是有关在SQLite中建立索引的很好的概述：http : //www.tutorialspoint.com/sqli
-
问题内容： 我非常确定我们不能将LIMIT子句用于我想做的事情-因此想确定是否还有其他方法可以实现此目的。 我有一个表，其中捕获了哪个用户访问了哪个商店。每次用户访问商店时，都会在此表中插入一行。 一些领域是 shopping_id（primary key） store_id user_id 现在，我想要的是-对于给定的一组商店，找到访问该商店的最大次数的前5位用户。 我可以一次在1个商店中进行以
-
问题内容： 如何限制JPQL命名查询的选择查询？我需要在查询级别本身而不是在Java层中完成限制！！！我正在尝试使用 但徒劳！！！ 请建议 问题答案： 没有提供限制查询的机制。这通常是通过使用上的方法来实现的。如果必须避免在Java代码中指定此内容，则可以在包含查询并执行限制的数据库中进行查看。然后像将表一样将实体映射到此视图。 例：
-
我对DynamoDB上的查询/扫描限制有疑问。 我的表有1000条记录，对所有记录的查询都返回50个值，但是如果我把设为5，这并不意味着查询将返回前5个值，它只是说对5个项目的查询表（以任何顺序，所以它们可能是非常旧的项目或新的项目），所以我有可能在查询中得到0个项目。如何实际获得查询的最新5项？我需要设置一个为5（数字是例子），因为查询/扫描更多的项目会很昂贵。 该查询具有此输入 我的表的索引是