确定 SQL 查询是否改变了数据库结构答案

【问题标题】：Determine if a SQL query alters the database structure确定 SQL 查询是否改变了数据库结构
【发布时间】：2011-12-07 20:04:28
【问题描述】：

我试图找出一个字符串是否包含某些通过以下方式改变数据库的 SQL 命令：

现在我正在 strpos 搜索 ALTER、CREATE 和 DROP，应该可以。

是否还有其他命令可以执行上述操作并且我应该将其包含在我的搜索中？

请注意，出于安全原因，我不需要这个。我只需要知道表架构是否更改，这样我就可以更新架构信息的本地缓存...

【问题讨论】：

【解决方案1】：

对于某些 DBMS（PostgreSQL、MS SQL Server、Informix）SELECT ... INTO ... 可以创建新表。

【讨论】：

【解决方案2】：

这将很难通过字符串检查来实现。

还有其他方法可以进行更改，例如：

SELECT *
INTO SomeTable
FROM SomeOtherTable

sp_rename 'OldTable' 'NewTable'

安全或 DDL 触发器可能是更好的选择。

【讨论】：

【解决方案3】：

如果在字符串常量中出现 ALTER、CREATE 或 DROP，则可能会出现误报。

INSERT INTO News (headline) VALUES ('Stocks DROP for no reason!');

另外strpos() 只查找字面子字符串，它不知道子字符串是否是较长单词的一部分。

SELECT * FROM CLOTHING_ALTERATIONS

因此您可能希望使用正则表达式并确保单词位于语句的开头，并且是一个完整的单词。

$num_matches = preg_match("/^\s*(ALTER|CREATE|DROP|RENAME)\b/m", $sql);

如果字符串包含 SQL 行注释，则使用多行正则表达式匹配很重要。

-- the following statement is run in my add_column() function
ALTER TABLE mytable ADD COLUMN ...

它可能更复杂，因为许多 SQL 实现允许 /* */ 作为内联 comments 的分隔符。

/* added 12/7/2011 */ CREATE /* TEMPORARY */ TABLE mytable ...

【讨论】：