TK's Blog

На прошлой неделе появилась RTM версия Microsoft® Visual Studio Team System 2008 Database Edition GDR не прошло и полу-года, как в VS 2008 появилась "нормальная" поддержка Sql Server 2008 :) Но, кроме новых проектов добавилось и пару полезных сборок. Одна из полезных возможностей это готовый Sql парсер и генератор Sql по готовой модели.

Использовать парсер можно в разных полезных целях. Например, можно доверить пользователю ввод частей Sql запроса не сильно заботясь о возможных Sql injections.

Реализация выходит более чем простая - создается парсер (для нужного диалекта TSql), парсер по введенному Sql запросу создает экземпляр Expression используя который достаточно просто провести проверку того, что именно ввел пользователь:

Цитата

using System; using System.IO; using System.Collections.Generic; // Все самое полезное находится тут using Microsoft.Data.Schema.ScriptDom; using Microsoft.Data.Schema.ScriptDom.Sql; class Program { Цитата static void Main() { Цитата var parser = new TSql90Parser(false); var errors = default(IList<ParseError>); var crit = "Message LIKE '%test%'"; var reader = new StringReader(crit); Expression expr = parser.ParseBooleanExpression(reader, out errors); // Здесь может проверяться, что пользователь использовал колонки только из "белого" списка или ограничить часть доступного функционала if (validateExpr(expr)) { var gen = new Sql90ScriptGenerator(); var script = default(string); gen.GenerateScript(expr, out script); // Полученный фрагмент можно объединть с SELECT частью и выполнить полученный запрос execScript(script); } }

Само собой, что можно распарсить и обычный SELECT - на этот случай, у реализации TSqlParser есть масса полезных методов.

PS
В процессе использования обнаружилось, что парсер реализован на базе antlr