SQL审核 | SQLE 新增部分 MySQL 审核规则

爱可生开源社区 2022-10-15

332

1.2210.0-pre1

SQLE Release Notes

SQL审核工具 SQLE 1.2210.0-pre1 于今天发布。以下对新版本的 Release Notes 进行详细解读。

注：本次升级为预览版本，仅可用新功能试用，不保证平滑升级

文章主要分为以下三部分内容：

一、SQLE 项目介绍

二、新版本主要功能介绍

三、完整的 release 信息

一、SQLE 项目介绍

爱可生开源社区的 SQLE 是一款面向数据库使用者和管理者，支持多场景审核，支持标准化上线流程，原生支持 MySQL 审核且数据库类型可扩展的 SQL 审核工具。

SQLE 获取

类型	地址
版本库	https://github.com/actiontech/sqle
文档	https://actiontech.github.io/sqle-docs-cn/
发布信息	https://github.com/actiontech/sqle/releases
数据审核插件开发文档	https://actiontech.github.io/sqle-docs-cn/3.modules/3.7_auditplugin/auditplugin_development.html
社区版在线体验	http://demo.sqle.actionsky.com 超级管理员：admin，密码：admin。
企业版在线体验	http://demo.sqle.actionsky.com:8889 用户：admin，密码：admin。

二、新版本主要功能介绍

1. 新增部分MySQL审核规则

(1) 禁止使用rename或change对表名字段名进行修改

背景: rename/change 表名/列名会造成破坏性变更影响业务，如需这种操作应当DBA手工干预

新增规则：检查DDL语句, 不允许待审核语句为修改表名或字段名的SQL, 例如 ALTER TABLE exist_tb_1 RENAME TO test; 和 ALTER TABLE exist_tb_1 RENAME COLUMN v1 TO a 两条SQL就会触发此规则, 下面是SQLE规则截图：

(2) select语句必须带limit

背景：主要防止查询过多行，查询过多行可能引发性能问题

新增规则：检查 select 语句，select 语句必须带有limit 子句，且limit的限制不能超过指定数量,，默认为1000 ; 例如：select * from user; 和 select * from user limit 1001; 两条SQL就会触发此规则，下面是SQLE规则截图：