本文目录
什么是 SQL 校验？
SQL 校验会在查询真正对数据库执行之前，检查其语法和结构。在查询层面就捕获错误，可以避免运行时故障、数据损坏，以及生产环境中难以排查的问题。
SQL 查询既可能是简单的 SELECT 语句，也可能是包含子查询、窗口函数和 CTE 的复杂多表连接查询。随着复杂度上升，出现语法错误的几率也随之增大，而这些错误往往只有在查询针对真实数据运行时才会暴露出来。
SQL 校验器的工作原理
CheckTown 的 SQL 校验器会解析你的查询，并识别出语法问题、结构性问题以及常见错误。
- 语法解析 —— 检查 SQL 语法是否正确，包括关键字、子句、运算符和表达式结构
- 子句校验 —— 验证必需的子句是否存在，且顺序是否正确（SELECT、FROM、WHERE、GROUP BY、ORDER BY）
- 错误定位 —— 通过行号和列号，精确指出语法错误的具体位置
免费试用 —— 无需注册
校验你的 SQL →常见的 SQL 错误及其修复方法
SQL 语法错误的成因往往很简单，但在较长的查询中却很难被发现。
- 缺少逗号 —— 在 SELECT 中的列名之间，或在 INSERT 的值之间漏写逗号，是最常见的 SQL 错误之一
- 括号不匹配 —— 复杂的 WHERE 子句和子查询经常出现开括号与闭括号数量不匹配的情况
- 保留字冲突 —— 将 order、table 或 select 等 SQL 保留字用作列名而不加引号，会导致解析器报错
何时使用 SQL 校验
从开发到生产监控的每一个阶段，SQL 校验都很有价值。
- 查询开发 —— 在编写查询时就进行校验，在针对数据库运行之前捕获语法错误
- 代码评审 —— 检查拉取请求中的 SQL，确保合并前语句正确无误
- 动态查询构建 —— 在执行之前校验以程序方式生成的 SQL 字符串，防止出现语法问题
常见问题
该校验器支持哪些 SQL 方言？
该校验器检查主流数据库通用的标准 SQL 语法，涵盖 PostgreSQL、MySQL、SQLite 和 SQL Server。方言特有的扩展语法可能需要针对目标数据库进行校验。
校验器能检测 SQL 注入漏洞吗？
该校验器检查语法结构，但并非安全扫描工具。要防范 SQL 注入，请在应用代码中使用参数化查询和预处理语句。
校验器会检查表名和列名吗？
该校验器检查 SQL 语法和结构，但不会依照数据库模式进行校验。它无法验证表名或列名是否实际存在。