opsxsql

0 Fork 0

Files

T

logan 8fbcb8647d feat: SQL安全防护体系 — 危险SQL黑名单 + 事务回滚 + LIMIT修复

🔴 P0 安全漏洞修复:
- MySQL: 黑名单拦截 DROP DATABASE/DROP SCHEMA
- MySQL: 拦截无WHERE的UPDATE/DELETE(全表操作)
- MySQL: 多语句中含危险SQL也会被检测
- Redis: 拦截 FLUSHALL/FLUSHDB/CONFIG/DEBUG/SHUTDOWN/SCRIPT/SAVE/BGSAVE/KEYS/CLUSTER/REPLICAOF

🔄 事务支持:
- MySQL多语句执行包裹在事务中
- 任一SQL失败自动回滚全部已执行语句
- 验证通过: INSERT成功+UNIQUE冲突=全部回滚

🔧 Bug修复:
- query.go: LIMIT只追加SELECT语句(SHOW/CREATE等不再追加LIMIT报错)
- SHOW VARIABLES/STATUS 恢复正常

📊 测试验证:
- 29/29 安全拦截测试全部通过
- MySQL 8项危险操作全部拦截
- Redis 11项危险命令全部拦截
- 10项正常SQL全部放行
- 事务回滚验证通过
- 类型错误/参数错误正确报告

2026-06-03 02:49:07 +08:00

cmd/server

feat: 平台配置全面生效 — 配置策略接入实际逻辑

2026-06-01 01:00:23 +08:00

config

fix: DB_PATH 从 backend-python/ 改为 backend/sqlite3.db

2026-05-29 22:04:21 +08:00

internal

feat: SQL安全防护体系 — 危险SQL黑名单 + 事务回滚 + LIMIT修复

2026-06-03 02:49:07 +08:00

router

feat: 角色权限体系改造 — developer可审批, auditor纯只读