Mosebetsi o le Mong, Sebaka se Sephara sa Tlhaselo
Ak'u nahane ka sena: u ntse u haha tšebeletso e nyane e sebetsanang le ho ingolisa ha basebelisi. Sebakeng se itseng mosebetsing, u khaola aterese ea lengolo-tsoibila u sebelisa substring_index ho SQL ho fumana domain. E makhethe, e kgutshwane, mme e sebetsa hantle ha ho etsoa di-staging. Ebe, tlhahisong, di-log di qala ho tlala ka mabitso a felletseng le di-domain tsa imeile ka mongolo o hlakileng, e leng ho dutla ka phoso ho tswa ho mohala wa SQL o shebahalang o se na kotsi.
Ke bothata boo: Index ea substring ea SQL ke e 'ngoe ea mesebetsi ea khoele ho SQL e shebahalang e sireletsehile ho fihlela e sebelisoa sebakeng se fosahetseng. Li-app tsa SaaS tse nang le bahiri ba bangata kapa litsamaiso tse sebetsanang le lintlha tse hlokolosi, tšebeliso e mpe e ka pepesa lirekoto tsa poraefete kapa ea lumella ho eketseha ha litokelo ntle le ho baka litemoso tse totobetseng. Libakeng tse bohlokoa, haholo-holo li-platform tsa bahiri ba bangata moo potso e le 'ngoe e ka sebeletsang bareki ba bangata, phoso e nyane ea logic ea delimiter ho substring_index ho SQL ho ka lebisa ho pepesehelang data ho bahiri ba fapaneng, ho dutla tlhahisoleseding pakeng tsa disete tsa data tse arohaneng.
Ho utloisisa SUBSTRING_INDEX ho Khoutu ea 'Nete
Ho MySQL le MariaDB, SQL substring_index e nka mabaka a mararo: khoele eo ho e sebetsanang, delimiter, le count. E khutlisa karolo ea khoele pele kapa ka mor'a delimiter eo.
Hangata e sebelisoa lipotsong tsa kopo ho arola ka potlako boleng bo hlophisitsoeng bo bolokiloeng tšimong e le 'ngoe, mohlala, ho arola imeile ho lebitso la mosebelisi le domain, ho ntša subdomain ho tsoa ho URL, kapa ho arola sehlohlolo ho tsoa ho senotlolo se kopaneng. Bahlahisi hangata ba khetha substring_index ho SQL ho feta ho hlahloba lehlakoreng la kopo hobane e na le concise, e qoba ts'ebetso e eketsehileng ka ntle ho database, 'me e ka sebelisoa ka kotloloho ho li-filters, li-join, le ts'ebetso ea lihlopha.
mohlala: Ho ntša lebitso la mosebelisi le domaine ho tsoa lengolo-tsoibila
sql SELECT SUBSTRING_INDEX(email, '@', 1) AS username, SUBSTRING_INDEX(email, '@', -1) AS domainHO TSWA ho basebelisi;
Maemong a tloaelehileng a tšebeliso bakeng sa substring_index ho SQL a kenyelletsa:
- Ho ntša mabitso a basebelisi bakeng sa melaetsa ea kamohelo
- Ho netefatsa libaka tsa imeile khahlanong le manane a lumellang/a hanang
- Ho arola basebelisi ka sehlopha ka domain lipotsong tsa tlhahlobo
hobane Index_ea substring_ea SQL ho na le bothatacise le ka potlako, bahlahisi ba atisa ho e sebelisa ka ho toba mesebetsing ea khoele ho SQL bakeng sa ho sefa, ho netefatsa, kapa ho tlaleha. Bothata bo qala ha li-delimiter kapa lipalo li fetoha 'me li tsoa ho tlhahiso ea mosebelisi.
Moo Tšireletso e Roba - Substring_index ho SQL
Mekhoa e meraro e meholo ea kotsi e fetoha substring_index ho SQL ho ba le boikarabello, haholo-holo litsamaisong tse nang le batho ba bangata ba hirileng kapa tse nang le maemo a holimo:
Ho pepesehela data ho feteletseng
Sebakeng sa polokelo ea data se arolelanoang, phoso e le 'ngoe feela kapa palo e fosahetseng ea li-delimiter e ka ntša lintlha tse tebileng ho tsoa ho bahiri ba bang kapa basebelisi ba sa amaneng le bona.
sql -- Intended: first name only SELECT SUBSTRING_INDEX(full_name, ' ', 1); -- Bug: leaks full name and extra fields SELECT SUBSTRING_INDEX(full_name, ' ', 3); Ho CRM e nang le bahiri ba bangata, sena se ka senola mabitso a felletseng a bareki ho tsoa lik'hamphaning tse ling ho CSV e rometsoeng kantle ho naha ea mohiri.
Ho kenya ho se nang thuso kapa ho sa sebetse hantle
Haeba delimiter e le sieo kapa tlhahiso e se na thuso, Index_ea substring_ea SQL e ka khutlisa tšimo eohle. Litsamaisong tsa bohlokoa, sena se ka pepesa li-ID tsa kahare, metadata e kopantsoeng, kapa boleng ba ho lokisa liphoso tse sa reretsoeng ponahalo ea kantle.
Phihlello e sa lumelloang ho li-join kapa lipotso tse ka tlase
Litlhophisong tsa bahiri ba bangata, tšebeliso e sa tsotelleng ea mesebetsi ea likhoele ho SQL bakeng sa ho hlahloba bahiri e ka roba karohano:
SELECT o.id, o.amount, t.name FROM orders o JOIN tenants t ON SUBSTRING_INDEX(o.customer_ref, '-', 1) = t.tenant_code; If moreki_ref Ha e hlophisitsoe ka mokhoa o sa tsitsang kapa e laoloa ke basebelisi, Mohiri A a ka fumana liodara tsa Mohiri B. Litsamaisong tsa tefo kapa liforomong tsa tlhokomelo ea bophelo, sena se fetoha tlōlo e tobileng ea maano a karohano ea data.
Mohlala oa kotsi ea bahiri ba bangata: Nahana ka sethala sa SaaS sa ho etsa li-invoice moo moreki_ref e kenya khoutu ea ID ea mohiri pele ho dashboard (TLHOKOMELISO EA MOHAPIHaeba mosebelisi ea kotsi a romela referense ea odara ka ID ea mohiri e mong empa nomoro ea odara e nepahetse, 'me motho ea kenang a sebelisa substring_index ho SQL ntle le netefatso, ba ne ba ka fihlella tlhahisoleseding ea invoice ea mokhatlo o fapaneng ka ho feletseng.
Li-Vector tsa Tlhaselo ea 'Nete ho CI/CD le Khoutu ea Mohloli o Bulehileng
Tšebeliso e mpe ea Index ea substring ea SQL ha se phoso feela ea baqapi ba bacha; e hlaha ho:
- Lipotso tsa ORM tse nang le li-delimiter tse matla
- Mekhoa e bolokiloeng ka har'a li-plugins tsa mohloli o bulehileng
- SQL e ka hare e kopanyang liparamente tsa kopo ka kotloloho
Kamoo khoutu e sa sireletsehang e fihlelang tlhahiso kateng:
Developer writes query using substring_index in sql ↓ Code is committed and pushed to the repository ↓ Automated build runs (no SQL security checks) ↓ Code review focuses on business logic, not string functions in SQL ↓ Changes are merged into the main branch ↓ Application is deployed to production Ntle le ho hlahloba ka boiketsetso mesebetsi ea khoele e sa sireletsehang ho SQL, likotsi tsena li ka feta tlhahlobo li sa hlokomeloe 'me tsa fihla tlhahisong, tse ka' nang tsa ntša data e hlokolosi ho tloha letsatsing la pele.
Ho lemoha ho SAST/CI-CD
Tsela e sireletsehileng ka ho fetisisa ea ho sebetsana le kotsi substring_index ho SQL dipaterone ke ho di thibela pele ho kopanyo.
Melao ea ho lemoha e lokela ho tšoara:
- Ts'ebeliso ea Index ea substring ea SQL ka di-delimiter kapa dipalo ho tsoa ho diparamitha tsa kopo
- Netefatso ea delimiter ha e eo
Mohlala oa molao o fokolang:
yaml rules: - id: mysql-substring-index-dynamic-delimiter languages: [sql] message: Avoid SUBSTRING_INDEX with dynamic delimiter or count. severity: error Pipeline mohato:
yaml - name: SAST – SQL rules run: semgrep --config semgrep-sql.yml --error Ka ho skena mesebetsi ea khoele e sa sireletsehang ho SQL nakong ea liteko tsa PR, u tlosa khakanyo tlhahlobong ea khoutu.
Maano a ho Fokotsa Mathata bakeng sa Bahlahisi
Ho tšoasa tšebeliso e kotsi ea Index ea substring ea SQL Litlhahlobong kapa liskeneng ho hotle, empa tlhōlo ea 'nete ha se ho e hlahisa qalong. Liketsahalo tse ngata tsa ts'ireletso li etsahala hobane bahlahisi ba itšetleha ka mekhoa e mekhutšoanyane e tloaelehileng ntle le ho nahana ka linyeoe tsa moeli.
Mona ke mokhoa oa ho thibela mathata ha u sebetsa le substring_index ho SQL kapa mesebetsi e tšoanang ea khoele ho SQL:
Netefatsa maemo a delimiter pele o e phetha
U se ke ua nahana feela hore delimiter e teng 'me e sebakeng se nepahetseng. Litsamaisong tsa bahiri ba bangata, delimiter e le 'ngoe e sa lebelloang ho identifier e ka bula phihlello ea data ea mohiri e mong.
sql SELECT CASE WHEN LOCATE('@', email) > 0 THEN SUBSTRING_INDEX(email, '@', 1) ELSE NULL END AS username FROM users; - Hlahloba bolelele ba tlhahiso bo lebelletsoeng
Beha meeli e sireletsehileng. Haeba sephetho sa substring se le sekgutshwane haholo kapa se le selelele haholo, se nke se sa nepahala - Hloekisa le ho kenya data ka mokhoa oa encode pele o e sebelisa
Tlosa li-delimiter tse rogue ho tsoa ho tse fanoang ke basebelisi pele li fihla ho SQL - Qoba substring_index ho SQL ka mokhoa oa ho nahana ka ts'ireletso le bohlokoa ba ts'ireletso
Le ka mohla u se ke ua e sebelisa bakeng sa ho hlahloba tumello, ho itšehla thajana ha bahiri, kapa eng kapa eng e laolang phihlello ea data ea bohlokoa. Ho sekaseka ha se moeli oa ts'ireletso - Fetisetsa ho sekaseka ho lera la kopo. Mokhoa oa ho nahana o lehlakoreng la kopo o u fa taolo e betere holim'a netefatso, ts'ebetso ea liphoso le liteko tsa yuniti.
python def safe_split_email(email): if '@' not in email: raise ValueError("Invalid email") username, domain = email.split('@', 1) if '.' not in domain: raise ValueError("Invalid domain") return username, domain Ka ho tšoara mesebetsi ea khoele ho SQL e le litsela tsa khoutu tse sa tšepahaleng, u fokotsa radius ea ho phatloha ha phoso efe kapa efe ea logic.
Kopanyo le Lisebelisoa tsa Tšireletso
Esita le lihlopha tse nang le boiphihlelo li ke ke tsa itšetleha feela ka litlhahlobo tse etsoang ka letsoho; mekhoa e kotsi joalo ka ho se sireletsehe Index ea substring ea SQL Tšebeliso e ka feta, haholo-holo libakeng tse kholo tsa khoutu kapa ha ho sebetsanoa le khoutu ea motho oa boraro.
Hobaneng o ka kopanya lisebelisoa tse kang Xygeni:
- E akaretsa khoutu ea mohloli o bulehileng le ea beng ba eona: ho netefatsa hore bofokoli ha bo ipate ka har'a liphutheloana tsa barekisi kapa li-module tsa khale.
- E lemoha dipaterone tse sa sireletsehang dingolweng tsa SQL le khoutu ya tshebediso: ho fumana substring_index ho SQL e sebedise hampe leha e kentswe ka hara dikhoele ka hare ho Python, Java, kapa Node.js.
- E kopanya ka kotloloho ho CI/CD pipelines: meaho e hloleha ka bohona haeba e sa bolokeha mesebetsi ea khoele ho SQL lia fumanoa.
- E fana ka likeletso tse sebetsang tsa ho lokisa bothata: ho bontša bahlahisi hantle hore na ke karolo efe ea potso e kotsi, hobaneng, le mokhoa oa ho e lokisa.
Mohlala oa mokhoa oa mosebetsi o nang le Xygeni ho CI/CD security:
Source → Commit → Build → SQL Scan (Xygeni) → Fail build if violations found → Remediation & re-scan → Merge & Deploy Ho skena ho tsoelang pele pele ho kenngoa tšebetsong ho bohlokoa haholo, e netefatsa hore tshebediso e kotsi ya sql substring_index Ha di tshwarwe feela nakong ya ntshetsopele ya pele empa hape le dintlafatsong tsa moraorao, diphetoho le diphetoho tsa ho itshetleha. Mokgwa ona wa ho ikemisetsa o bolela hore bofokodi bo fediswa pele bo ka fihla tlhahisong.
Lintlha tsa ho Qetela bakeng sa Bahlahisi - Mabapi le substring_index ho SQL
Ntlha ea bohlokoa ke ena:
- Index ea substring ea SQL Ha se ntho e mpe ka tlhaho, empa tšebeliso e mpe e e fetola ho dutla ha data ka lenyele.
- Mong le e mong substring_index ho SQL mohala o lebang tshireletsong o lokela ho tshwarwa jwalo ka o belaellwang ho fihlela o pakwa o sireletsehile.
- Mesebetsi eohle ea likhoele ho SQL e ka ba kotsi maemong ao meeli ea data kapa litumello li leng bohlokoa; kamehla u li nke e le tse ka bang kotsi libakeng tse bonolo, leha li bonahala li le bonolo kapa li se na kotsi.
Mehato e latelang e ka sebelisoang bakeng sa lihlopha tsa nts'etsopele:
- Hlahloba khoutu ea hau bakeng sa tšebeliso efe kapa efe ea Index ea substring ea SQL ka ho kopanya, lipotso tse ka tlase, kapa mokhoa oa taolo ea phihlello.
- Eketsa SAST Melao ho lemoha di-delimiter tse matla le ho kenya ho sa netefatswang ho mesebetsi ea khoele ho SQL.
- Fetisetsa tlhahlobisong ho ea lera la kopo hohle moo ho ka etsahalang.
- Etsa liskena tse tsoelang pele ka disebediswa tse kang Xygeni ho tshwara tshebediso e sa bolokehang pele e sebediswa.
Tšireletso ha se feela taba ea ho lokisa masoba ka mor'a taba eo; ke taba ea ho thibela ho kenella mosebetsing. Haeba u tšoara Index ea substring ea SQL le mesebetsi e meng ea khoele ho SQL ka tlhokomelo e tšoanang le ea mosebelisi ea tala, u tla qoba ho fetola mothusi ea loketseng mohala o kotsi ka ho fetisisa potsong ea hau.
