ai-g3sb-backman2.0/backend/utils/__pycache__/validators.cpython-312.pyc

Ë
Èžáiô=ã
óÄ
—dZd
dl
Z
d
dlZd
dlmZmZmZmZ
eje	«
Z
e
jd«
Zde
defd„Zdefd„Zdefd	„Zd
e
deeee
ffd„Zdd
e
de
deeee
ffd
„Zgd¢
Zgd¢
Zd
e
deeee
ffd„Zd
e
deee
ffd„Zd
e
dee
fd„Zdd
e
de
deeee
ffd„Zdd
e
de
dee
fd„Z	dd
e
de
dee
fd„Z		dd
e
de
dedefd„Zy)u
SQL 验�工具集
éN)ÚTupleÚListÚDictÚOptionalzC[\u3000-\u303f\u3400-\u4dbf\u4e00-\u9fff\uf900-\ufaff\uff00-\uffef]ÚtextÚreturnc
ó>—t
tj|«
«
S©
N)ÚboolÚ_CJK_IN_STRING_REÚsearch)
rs
 ú@C:\Users\24019\Desktop\backman-camel\backend\utils\validators.pyÚ_cjk_text_in_string_literalrs€ÜÔ!×(Ñ(¨Ó.Ó/Ð/ócó@—|€
y
|j
«D]}||
us
Œ
yy
)NFT)
Úwalk)ÚrootÚtargetÚ
ns   rÚ_node_in_subtreers)€Ø€|ØØ
�Y‰YŽ[ˆ
Ø�Š;Ùððrcó¤—|j
|
j«
r
y
|j
|
j«
r
y
|j
|
j«
}|�*|jjd«
}|�
t
||«r
y
|j
|
j«
}|�´|jjd«
}|�
t
||«r
y|jjd«
x
s
gD]J}|jjd«
}|j}|�t
||«r
y|€
Œ=t
||«s
ŒJ
y
|j
|
j«
}|�
Ϋy)u

    �止� CJK 的字��出现在「比对/过滤�语境：WHERE�HAVING�JOIN ON�
    以� CASE 分支的 WHEN �件（�简� CASE 的 WHEN 值），
    但�许出现在 SELECT 投影�CASE 的 THEN/ELSE 结果等纯展示�置。
    TÚonÚdefaultFÚifsÚtrue)	Ú
find_ancestorÚWhereÚHavingÚJoinÚargsÚgetrÚCaseÚthis)	ÚnodeÚexpÚjoinrÚcaserÚbrÚ	then_exprÚconds	         rÚ _cjk_string_in_forbidden_contextr+s.
€ð×ј#Ÿ)™)Ô$ØØ×ј#Ÿ*™*Ô%ØØ×јcŸh™hÓ'€DØÐØ
�Y‰Y�]‰]˜4Ó
 ˆØ
ˆ>Ô.¨r°4Ô8Øà×јcŸh™hÓ'€DØ
Ð
Ø—)‘)—-‘- 	Ó*ˆØÐÔ#3°G¸TÔ#BØØ—)‘)—-‘- Ó&Ò,¨"Ò,ˆBØŸ™Ÿ™ FÓ+ˆIØ—7‘7ˆDØÐ$Ô)9¸)ÀTÔ)JÙØÑÔ$4°T¸4Õ$@Ùð
-ð×!Ñ! #§(¡(Ó+ˆðÑ
ðrÚsqlc
óÀ‡‡	—g}
d
}t
‰«
Š	d}d}dtdtttffˆ	ˆfd„}|‰	k�
r|r‰|dk(rd}|dz
}Œ|r!|dz‰	kr‰||dzd	k(rd}|dz
}n|dz
}Œ;‰||dz}|d
k(rd}|dz
}ŒP|dk(rd}|dz
}Œ]|dz‰	krY‰|d
vrR‰|dzdk(rG||dz«
\}}t	|«
r-|ddt
|«
dkDrdn
dz}|
jd|›d�«

Œ¾‰|dk(rH||dz«
\}}t	|«
r-|ddt
|«
dkDrdn
dz}|
jd|›d�«

�
Œ|dz
}|‰	kr�
Œt
|
«
d
k(|
fS)uµ
    解�失败时的回退：扫��引�字符串（� N'…'），字��内出现 CJK �失败。
    跳过 ``--`` 行注释与 ``/* */`` �注释内的文本。
    rFÚstartrc
ó
•—|}
g}|
‰krf‰|
}|d
k(r@|
dz‰kr"‰|
dzd
k(r|j
d
«

|
dz
}
Œ9dj|«
|
dzfS|j
|«

|
dz
}
|
‰kr
Œfdj|«
|
fS)NÚ
'é
éÚ)Úappendr&)r.Ú
jÚpartsÚchrr,s    €€rÚ_read_single_quoted_stringzB_check_no_cjk_legacy_text_scan.<locals>._read_single_quoted_stringJs ø€Øˆ
؈Ø�!ŠeØ�Q‘ˆBØ�SŠyØ�q‘5˜1’9  Q¨¡U¡¨sÒ!2Ø—L‘L Ô%ؘ‘F�AØØ—w‘w˜u“~ q¨1¡uÐ,Ð,Ø�L‰L˜ÔØ
�‰FˆAð�!‹eð�w‰w�u‹~˜qÐ Ð rÚ

r1r2z*/z--Tz/*ÚNnr0Né0õ…r3ujSQL 字符串字é�¢é‡�中å�«ä¸­æ–‡æˆ–与业务中文直接作为比对值（ç¦�止）。片段近似: …'õ]'… — 请改用 Schema 注释中的代ç �/枚举，或通过维表 JOIN 用键列过滤。)ÚlenÚintrÚstrrr4)
r,ÚerrorsÚ
iÚin_line_commentÚin_block_commentr8ÚtwoÚbodyÚprevrs
`        @rÚ_check_no_cjk_legacy_text_scanrH?só
ù€ð
€FØ	€A܈C‹€AØ€OØÐð
!¬#ð
!´%¼¼S¸±/ö
!ðˆa‹%ÙØ�1‰v˜Š~Ø"'�Ø
�‰FˆAØÙØ�1‰u�qŠy˜S  Q¨¡U˜^¨tÒ3Ø#(Ð Ø�Q‘‘
à�Q‘�
Øà�!�a˜!‘eˆnˆØ�$Š;Ø"ˆOØ
�‰FˆAØØ�$Š;Ø#ÐØ
�‰FˆAØàˆq‰5�1Š9˜˜Q™ 4™¨C°
°A±©J¸#Ò,=Ù0°°Q±Ó7‰GˆD�!Ü*¨4Ô0ؘC˜R�y¬S°«Y¸ª^¡EÀÑD�Ø—
‘
ð
)Ø)-¨ð/Lð
Môð
àˆq‰6�SŠ=Ù0°°Q±Ó7‰GˆD�!Ü*¨4Ô0ؘC˜R�y¬S°«Y¸ª^¡EÀÑD�Ø—
‘
ð
)Ø)-¨ð/Lð
Môñ
à	ˆQ‰ˆ
ðY
ˆaŒ%ô\
ˆv‹;˜!јVÐ#Ð#rÚdialectcó>—d
dlm
}m}
g}	|||
¬«}|j«D]¯}d}t||j«r"|jrt|j«
}n+t||j«rt|j«
}|�t|«
s
Œvt||«s
Œƒ|ddt!|«
dkDrdn
dz}	|j#d	|	›d
�«

Œ±t!|«
d
k(|fS#t$r+}tjd|«
t
|«
cYd}~Sd}~w
wxYw
)u&

    �止在「过滤/比对�语境使用�中日韩字符的字符串字��（� T-SQL ``N'…'``）。

    �许在 SELECT 投影�CASE 的 THEN/ELSE 结果等展示用字��中使用中文标签。
    解�失败时回退为全文扫�（与旧版一致，�严）。
    r©Ú	parse_oner%©
rIu9CJK 校验回退为全文扫æ��（SQL 解æž�失败）: %sNr;r<r3uySQL 在 WHERE/HAVING/JOIN ON 或 CASE/WHEN æ�¡ä»¶ä¸­å‡ºçŽ°å�«ä¸­æ–‡çš„字符串字é�¢é‡�（ç¦�止）。片段近似: …'r=)ÚsqlglotrLr%Ú	ExceptionÚloggerÚdebugrHrÚ
isinstanceÚLiteralÚ	is_stringr@r#ÚNationalrr+r>r4)
r,rIrLr%rAÚparsedÚ
er$rrGs
          rÚ#check_no_cjk_in_sql_string_literalsrXŠs
€÷'à€Fð3Ù˜3¨Ô0ˆð
—‘–
ˆØ"ˆÜ�d˜CŸK™KÔ(¨T¯^ª^Ü�t—y‘y“>‰DÜ
˜˜cŸl™lÔ
+Ü�t—y‘y“>ˆD؈<Ô:¸4Ô@ØÜ+¨D°#Õ6ؘ˜�9¬¨T«°Rª¡¸RÑ@ˆDØ�M‰Mð
%Ø%) Fð+Hð
Iõ
ðôˆv‹;˜!јVÐ#Ð#øô'ò3Ü�‰ÐPÐRSÔTÜ-¨cÓ2Õ2ûð3úsŒ
C(Ã(	DÃ1 DÄ
DÄD)ÚDROPÚDELETEÚUPDATEÚINSERTÚALTERÚTRUNCATEÚCREATEz
DROP DATABASEz
DROP TABLEz
DROP INDEXÚGRANTÚREVOKEÚPURGEÚFLUSHÚKILL)5ÚSELECTÚWITHÚFROMÚWHEREÚJOINz	LEFT JOINz
RIGHT JOINz
INNER JOINz
OUTER JOINÚONÚUSINGzGROUP BYÚHAVINGzORDER BYÚLIMITÚOFFSETÚUNIONz	UNION ALLÚEXCEPTÚ	INTERSECTÚASÚCASEÚWHENÚTHENÚELSEÚENDÚCOUNTÚSUMÚAVGÚMINÚMAXÚDISTINCTÚANDÚORÚNOTÚINÚEXISTSÚBETWEENÚLIKEzIS NULLzIS NOT NULLÚCASTÚCOALESCEÚNULLIFÚIFNULLÚDATEÚTIMEÚ	TIMESTAMPÚEXTRACTÚDATE_FORMATÚSTR_TO_DATEÚCURRENT_DATEÚCURRENT_TIMESTAMPc
ó
—|j
«}
g}tD]E}d
tj|«
zd
z}tj||
«s
Œ5|j|«

ŒGt
|«
dk(}|stjd|›�«

||fS)u¡
    检查SQL是�包��险�作

    Args:
        sql: SQL语�（大�写��感）

    Returns:
        (是�安全, �险关键�列表)
    z\bru检测到å�±é™©æ“�作: )	ÚupperÚDANGEROUS_KEYWORDSÚreÚescaper
r4r>rPÚwarning)r,Ú	sql_upperÚ
found_dangersÚkeywordÚpatternÚis_safes      rÚcheck_dangerous_operationsrœÂs…€ð—	‘	“€IØ€Mç%ˆàœ"Ÿ)™) GÓ,Ñ,¨uÑ4ˆÜ
�9‰9�W˜iÕ(Ø× Ñ  Õ)ð	&ô�-Ó  AÑ%€GáÜ�‰Ð0°°Ð@ÔAà�MÐ!Ð!rc
óì—|j
«j«}
|
j«r|
j«d
n
d}|dvrdd|›�fSt|«
\}}|sdddj	|«
›�fSy)	uw
    验�SQL�是DML/DDL�作（仅�许SELECT等查询）

    Returns:
        (是�通过, 错误消�)
    rr3)r\r[rZrYr]r_r^Fuç¦�止的æ“�作: uSQL包å�«å�±é™©æ“�作: ú, )Tr3)Ústripr’Úsplitrœr&)r,r—Ú
first_wordr›Údangerss     rÚvalidate_no_dmlr£Ýs„€ð—	‘	“×!Ñ!Ó#€Ið*3¯©Ô):�—‘Ó" 1Ò%À€JØÐZÑZØÐ)¨*¨Ð6Ð6Ð6ä1°#Ó6Ñ€GˆWÙØÐ/°·	±	¸'Ó0BÐ/CÐDÐDÐDàrc
óÚ—d
ddddddœ}
g}|j
«}|
j«D]<\}}tj||tj«s
Œ,|j|«

Œ>|S)u|
    检查明显的SQL注入模�

    Args:
        sql: SQL语�

    Returns:
        �现的注入模�列表
    zUNION\s+ALL\s+SELECTzUNION\s+SELECTz(--|\#|/\*).*SELECTz;\s*(DROP|DELETE|UPDATE|INSERT)z OR\s+['\"]?\s*1\s*['\"]?\s*=\s*1z	1\s*=\s*1)Úunion_all_injectionÚunion_injectionÚcomment_injectionÚsemicolon_injectionÚor_true_conditionÚalways_true)ÚlowerÚitemsr”r
Ú
IGNORECASEr4)r,ÚpatternsÚfindingsÚ	sql_lowerÚnameršs      rÚcheck_sql_injection_patternsr²òsk€ð 7Ø,Ø3ØAØ@Ø#ñ
€Hð€HØ—	‘	“€Ià!Ÿ™Ö)‰
ˆˆgÜ
�9‰9�W˜c¤2§=¡=Õ1Ø�O‰O˜DÕ!ð*ð€Orcó°‡—d
dlm
}mŠ
g}	|||
¬«}t|‰j«sdgfS|j
}|jjd«
}|s7tˆf
d„|D««
}|r|jd«

t|«
d
k(|fS|j
}t«}	|D]‰}
t|
‰j«r|	j|
j«

Œ5t|
‰j«s
ŒL|
j }t|‰j«s
Œo|	j|j«

Œ‹|D]ß}
|
j#‰j$«
r
Œt|
‰j&«r
Œ6t|
‰j«r'|