语言注入设置:SQL 注入
点击
  在 Language Injection 页面中,选择上下文菜单中的 SQL 注入 ,或选择一条目并点击
后,将打开此对话框。
项目 | 描述 |
|---|
名称 | 注入的名称。 |
语言 | 要注入的语言。 ID :选择要注入的语言的 ID 或名称。 前缀 :指定要在相应字符串值之前添加的字符序列。 后缀 :指定要在相应字符串值之后添加的字符序列。
前缀和后缀是可选的。 |
位置模式集 | 在此字段中,输入规则,以定义您希望 GoLand 将文字识别为注入的上下文。 SQL 元素模式: 使用 SQL 元素模式来标识应用语言注入的 SQL 元素。 可以组合模式,按 SQL 方言、函数名称、实参位置和函数实参数量限制匹配项。 基本模式:
sqlElement().forDialects(<DIALECT>).functionArgument(<INDEX>, <FUNCTION-PATTERN>)
sqlElement() 开始一个 SQL 元素的模式。 forDialects(<DIALECT>) 将匹配限制为指定的 SQL 方言。 functionArgument(<INDEX>, <FUNCTION-PATTERN>) 进一步将匹配限制为用作指定的从零开始索引处函数实参的元素。 函数调用必须匹配 <FUNCTION-PATTERN>。
<FUNCTION-PATTERN>:
sqlFunctionCall().name(<NAME>).params(<PARAMS-PATTERN>)
sqlFunctionCall() 开始一个函数调用的模式。 name(<NAME>) 将匹配限制为具有指定名称的函数。 params(<PARAMS-PATTERN>) 对函数实参应用附加条件。
<PARAMS-PATTERN>:
sqlExpressions().count(<MIN>, <MAX>)
sqlExpressions() 开始一个 SQL 表达式列表的模式。 count(<MIN>, <MAX>) 将匹配限制为包含 <MIN> 到 <MAX> 个表达式的列表。
组合示例: [Oracle] REGEXP_LIKE 中的 RegExp 内置规则名称: Oracle RegExp。
sqlElement()
.forDialects("Oracle")
.functionArgument(
1,
sqlFunctionCall()
.name("regexp_like")
.params(sqlExpressions().count(2, 3))
)
此模式会匹配 Oracle 方言中的 SQL 元素,前提是该元素是具有两个或三个实参的 regexp_like 函数调用中索引 1 处的实参。 REGEXP_LIKE 的第二个实参是正则表达式模式,因此 GoLand 会将匹配的字符串文字 '^[a-z]+$' 视为 RegExp 片段:
SELECT 'Match'
FROM dual
WHERE REGEXP_LIKE('hello', '^[a-z]+$');
![[Oracle] REGEXP_LIKE 中的 RegExp [Oracle] REGEXP_LIKE 中的 RegExp](https://resources.jetbrains.com/help/img/idea/2026.3/db_sql_injection_example_oracle_regexp.png) 更多示例: [Oracle] XMLQUERY 中的 XPath 内置规则名称: Oracle XPath。
sqlElement().forDialects("Oracle").functionArgument(0, sqlFunctionCall().name("xmlquery","xmlexists"))
此模式会匹配索引 0 处的实参,该实参属于 Oracle XMLQUERY 和 XMLEXISTS 函数调用。 GoLand 会将匹配的字符串文字 '/catalog/book' 视为 XPath 片段:
SELECT XMLQUERY(
'/catalog/book'
PASSING XMLTYPE('<catalog><book>SQL</book></catalog>')
RETURNING CONTENT
)
FROM dual;
![[Oracle] XMLQUERY 中的 XPath [Oracle] XMLQUERY 中的 XPath](https://resources.jetbrains.com/help/img/idea/2026.3/db_sql_injection_example_oracle_xpath.png) [Microsoft SQL Server] OPENJSON 中的 JSON 内置规则名称: SQL Server JSON。
sqlElement().forDialects("TSQL").functionArgument(0,sqlFunctionCall().name("openjson").params(sqlExpressions().count(1, 2)))
此模式会匹配具有一个或两个实参的 T-SQL OPENJSON 调用中索引 0 处的实参。 GoLand 会将匹配的字符串文字 '{"name":"Alice","age":30}' 视为 JSON 片段:
SELECT *
FROM OPENJSON('{"name":"Alice","age":30}');
![[Microsoft SQL 服务器] OPENJSON 中的 JSON [Microsoft SQL 服务器] OPENJSON 中的 JSON](https://resources.jetbrains.com/help/img/idea/2026.3/db_sql_injection_example_ms_sql_server_json.png)
多种模式 可以为单个注入规则定义多个位置模式。 如果任意模式匹配,则注入会激活(它们以 OR 逻辑组合)。 请将每个模式添加到单独的行中。 |
高级 | 在此区域,可以选择指定其他设置,以缩小规则适用的上下文范围,从而启用对注入过程更精细的控制。 值模式 输入用于确定 inject 语言上下文的正则表达式。 通过使用模式的第一个捕获组作为注入目标,您可以配置过程,使语言仅注入到匹配某个模式的值或匹配该模式的多个部分中。 单个文件 - 如果此选项关闭,与值模式匹配的片段将被单独处理,视为不同的“文件”——例如,从片段编辑器的视角来看。 如果该选项开启,相应的片段将全部合并在一起,形成一个单一的单元或“文件”。 鉴于此数值模式 xxx (.+) yyy (.+) zzz
以及片段 xxx select * yyy from family zzz,
select * 和 from family 在选项关闭时被视为两个独立的片段(或“文件”)。 如果此选项开启, select * from family 会被视为单个单元或“文件”。
|
2026年 11月 9日