Разделите несколько операторов SQL на отдельные операторы SQL

Question

Вступление: я надеюсь, что для этого существует библиотека или рутина, но я не смог найти ничего подобного. Я действительно ищу направление и советы о том, с чего начать ...

Вот как именно: У меня есть блок команд SQL, идущий как обычный текст. Это могут быть команды SQL или несколько. Мне нужен способ разбить несколько SQL-команд, чтобы я мог запускать их по одному. Microsoft SQL Management Studio делает это поведение из коробки.

Я пытаюсь добавить эту функциональность в приложение PHP5/MySQL5, запущенное на Apache (Debian).

Некоторые важные моменты:

1. мне действительно нужно запускать их по одному за раз. Шутки в сторону.
2. Я не хочу, чтобы пользователь вводил запятую после каждого оператора SQL.
3. Операторы SQL могут быть на одной или нескольких строках, поэтому я не могу обернуть LBs/CRs
4. Он должен поддерживать как минимум SELECT, UPDATE, INSERT, DELETE.
5. Он должен поддерживать запросы, суб-выбирает
6. Neatly закладками SQL должен работать
7. (В интересах используемого программного обеспечения) Я не хочу, чтобы заставить пользователя ввести в любом виде разделителей.

Вот пример блок SQL мне нужно разделить на два заявления:

select sMessage, 
(
    SELECT COUNT(sTag) FROM Tags WHERE ixTicket = note.ixTicket 
) FROM note 
select * from ticket 
    WHERE (SELECT MAX(nCount) FROM Counter WHERE ixTicket = ticket.ixTicket) > 5 

я попробовал некоторые RegEx попытки, но это, кажется, не быть достаточно мощным.

Любая рекомендация по подходу к решению этой проблемы?

Answer 1

Ваш лучший выбор - потребовать от пользователя поместить некоторый тип разделителя между операторами. Например: требуется, чтобы каждый оператор определялся строкой, содержащей только слово GO или «\», или заканчивал каждое утверждение «;».

Таким образом, вы можете легко разбить одну строку на отдельные операторы SQL.

Answer 2

Возможно, попробуйте эту библиотеку. Я использовал его для разбора sql в прошлом. http://www.sqlparser.com/

Answer 3

Если вы не хотите, чтобы ваши пользователи вводили разделительный символ, например ';' или что-то еще, вам нужно будет самостоятельно проанализировать ввод и иметь логику, чтобы определить, где начинаются утверждения.

Ваша логика должна будет иметь дело с очевидным запросом, начинающим ключевые слова «SELECT», «UPDATE», «INSERT», «DELETE» и работать с следующим ключевым словом (или концом ввода).

Answer 4

Вы пытались использовать ключевые слова «SELECT», «UPDATE», «INSERT» и «DELETE» в сочетании с подсчетом числа открытий '(' и закрытия фигурных скобок ')'?

Это должно позволить вам определить, как избежать вложенных операторов SELECT и найти правильный конец инструкции.

Answer 5

Необходимо указать разделитель с запятой.Технически без него SQL-оператор полностью недействителен; любой, упустивший это, пишет неправильный SQL. Требование точки с запятой решает все ваши проблемы стандартным образом и упрощает запись программного обеспечения.

Возможно сделать следующее: если пользователь вводит запрос не, содержащие один или более запятой (вне кавычек, конечно), точка с запятой в конце, и запустить его в качестве одного запроса. В противном случае разделите введенные запросы на точки с запятой и запустите их по отдельности, возможно, используя точку с запятой в конце окончательного запроса, если они опущены.

Это решение просты в написании, стандарт SQL совместим и работает просто. Не требуя, чтобы разделитель был верным путем к безумию.

Answer 6

Вы можете разобрать его сами, я полагаю. Ищите ключевые слова ВЫБРАТЬ, DELETE, UPDATE, INSERT EXEC и т.д.

Как разобрать, если вы столкнулись с "(" приращение счетчика: nest_level ++

Если вы столкнулись с ")" декремент nest_level- -

Затем, когда вы сталкиваетесь с ключевым словом и nest_level == 0, вы приходите к следующему утверждению.

Вы должны будете также рассматривать дела как

INSERT ... 
SELECT .... 

Так для вставки вы бы искать либо SELECT, или VALUES ...

И без сомнения, другие случаи.

Согласен с kquinn, вы должны просто потребовать точку с запятой. Я не думаю, что в этом есть что-то «нераскрытое».

Answer 7

Я не уверен, что это возможно вообще. Вам, безусловно, потребуется глубокое знание синтаксиса SQL вашей целевой СУБД. Например только с верхней части моей головы, это один оператор MySQL:

INSERT INTO things 
SELECT * FROM otherthings ON DUPLICATE KEY 
UPDATE thingness=thingness+1 

Вполне вероятно, есть конструкции в некоторых СУБД, которые, без разделителей, может быть неоднозначным.

Я не хочу, чтобы пользователь вводил запятую после каждого оператора SQL.

Я думаю, вы можете быть принуждены. Это стандартный способ разграничения операторов SQL. Даже если вы можете найти эвристику, чтобы обнаружить точки с вероятностью-начала-SQL-утверждения, вы рискуете стать стихийными бедствиями, например, случайными словами «УДАЛИТЬ ОТ вещей» - без предложения WHERE.

заявления SQL может быть на одной или нескольких линий, так что я не могу обернуть на LBS/CRS

бы двойной перевод строки-для-нового-заявления быть приемлемым?

Я пробовал некоторые попытки RegEx, но это не кажется достаточно мощным.

Нет, даже с точкой с запятой разделители, регулярное выражение далеко не достаточно мощными для анализа SQL. Проблемные пункты будут включать:

';' 
";" 
`;` 
'\';' 
''';' 
-- ; 
#; 
/*;*/ 

и любое перемещение этих структур. Ик!

Answer 8

Чтобы добавить причуды в дискуссию, которая периодически вызывает вопросы:

DECLARE c CURSOR FOR 
    SELECT * FROM SomeWhere ... 
     FOR UPDATE 

волочить UPDATE, как правило, бросает специальные парсер с их походки. Вполне возможно, что вам не нужно беспокоиться об этом, потому что нотация DECLARE (которая действительно является встроенным SQL, а не простым SQL) не разрешается в первую очередь. Но предложение FOR UPDATE может появляться на некоторых диалектах SQL, даже если оно не указано в инструкции DECLARE, поэтому будьте осторожны.

Answer 9

возможно со следующим Java Regexp? проверить тест ...

@Test 
public void testRegexp() { 
    String s = // 
     "SELECT 'hello;world' \n" + // 
     "FROM DUAL; \n" + // 
     "\n" + // 
     "SELECT 'hello;world' \n" + // 
     "FROM DUAL; \n" + // 
     "\n"; 

    String regexp = "([^;]*?('.*?')?)*?;\\s*"; 

    assertEquals("<statement><statement>", s.replaceAll(regexp, "<statement>")); 
} 

Answer 10

 
    $sMultiQuery = 'SHOW TABLES; SELECT * FROM `test`'; 
    $aQueries = array(); 

    if (preg_match_all('/([^;]*?((\'.*?\')|(".*?"))?)*?(;\s*|\s*$)/', $sMultiQuery, $aMatches)) 
    { 
     $aQueries = $aMatches[0]; 
    } 
    else 
    { 
     $aQueries = array($sMultiQuery); 
    } 

    foreach ($aQueries as $sQuery) 
    { 
     # Do your thing 
    }