发现个sql解析的感觉像BUG的特性，分享出来

2020-04-07 04:41:38 131 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SonarQube问题修复实战：从Bug、漏洞到代码异味的系统化解决方案静态代码分析是现代软件工程保障代码质量与安全的核心实践。其原理是通过预定义规则集对源代码进行自动化扫描，识别潜在缺陷、安全漏洞和不良模式。这项技术的核心价值在于将质量保障左移，在开发阶段早期发现问题，显著降低后期修复成本并提升软件可维护性。在持续集成、DevOps等工程实践中，静态分析已成为构建健壮交付流水线的关键环节。本文聚焦于静态分析工具SonarQube的实战应用，针对其报告中的Bug、安全漏洞和代码异味三大类问题，提供从原理剖析到具体修复的完整指南。文章深入解析了空指针解引用、SQL注入、XSS攻击阅读详情

版本。
SQL> select * from v$version where rownum<2;

BANNER
--------------------------------------------------------------------------------
Oracle Database 11g Enterprise Edition Release 11.2.0.3.0 - 64bit Production

create table t_lzj1(aa number,bb varchar2(100),cc number,dd varchar2(100));
create table t_lzj2(aa number,bb varchar2(100));

select aa from lzj.t_lzj2 b where cc > 5; #这个报ora-00904

select * from lzj.t_lzj1 a where aa in (select aa from lzj.t_lzj2 b where cc > 5);
这样可以执行。

10053跟踪发现优化器优化后把CC解析为 a表的了：
SELECT A.AA AA, A.BB BB, A.CC CC, A.DD DD
FROM LZJ.T_LZJ2 B, LZJ.T_LZJ1 A
WHERE A.CC > 5
AND A. AA = B.AA;

...全文