lance-format/lance

Parametrize SQL strings

Open

#2.160 aberto em 6 de abr. de 2024

Ver no GitHub
 (2 comments) (0 reactions) (1 assignee)Rust (695 forks)github user discovery
enhancementgood first issuerust

Métricas do repositório

Stars
 (6.582 stars)
Métricas de merge de PR
 (Mesclagem média 6d 1h) (219 fundiu PRs em 30d)

Description

So users can support potentially untrustworthy inputs, support something like:

.where("id = :id", id = potentially_untrustworthy_string)

Can use placeholders: https://docs.rs/sqlparser/latest/sqlparser/ast/enum.Value.html#variant.Placeholder

And then fill in from there.

Guia do colaborador

Direção de pesquisa
Investigue o código existente de análise SQL (crate sqlparser) e o caminho de execução de consultas. Identifique onde as strings SQL são compiladas e como injetar placeholders. Em seguida, modifique o construtor de consultas para aceitar entradas parametrizadas e lidar com a substituição de placeholders.
Pilha de tecnologia
rust
Domain
backenddatabase
Tipo Issue
Funcionalidade
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
1-2 dias
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
RustGit
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
65