yggdrasil

xfy/yggdrasil

Fork 0

Commit Graph

Author	SHA1	Message	Date
xfy	37d7ec49eb	fix(database): harden SQL console guards + review fixes 最终 code review 发现的安全/正确性修复： - C1 (critical): execute_one 改用 stmt.to_string() 重序列化的单条语句 SQL 而非原始整段 SQL，保证执行的语句与护栏检查的 AST 一致；杜绝 allow_multi 时整段 SQL 被重复执行、读写分类与实际执行解耦。 - C2 (critical): check_guards 在 AST 层结构性禁止 DROP SCHEMA（ObjectType 匹配），不再仅靠字符串预检——防 SQL 注释/空白绕过。 - I2: 备份/恢复在 DATABASE_URL 为空时提前失败任务，而非传空串给 pg_dump/psql。 - I4: 回退备份进度计算用 u32 避免 >255 表时截断/溢出。 - I5: SQL 导出用真实表名（table 模式）而非硬编码 "export"。 - M7: 移除 SqlResult 中未使用的 total_estimate 字段。	2026-06-29 19:24:06 +08:00
xfy	5c4b2a53d1	feat(admin): add data export tab (Axum streaming, SQL/CSV) 新增 GET /api/database/export Axum 流式路由（镜像 upload.rs 的 cookie→admin 鉴权），支持按表/按查询导出。CSV 用 COPY ... TO STDOUT WITH CSV 流式（大表不 OOM），SQL 逐行拼 INSERT（含类型化转义）。表名白名单 + 查询 AST 只读强制。前端 ExportTab 触发 window.open 下载。	2026-06-29 19:01:16 +08:00

Author

SHA1

Message

Date

xfy

37d7ec49eb

fix(database): harden SQL console guards + review fixes

最终 code review 发现的安全/正确性修复：

- C1 (critical): execute_one 改用 stmt.to_string() 重序列化的单条语句 SQL
  而非原始整段 SQL，保证执行的语句与护栏检查的 AST 一致；杜绝 allow_multi
  时整段 SQL 被重复执行、读写分类与实际执行解耦。
- C2 (critical): check_guards 在 AST 层结构性禁止 DROP SCHEMA（ObjectType
  匹配），不再仅靠字符串预检——防 SQL 注释/空白绕过。
- I2: 备份/恢复在 DATABASE_URL 为空时提前失败任务，而非传空串给 pg_dump/psql。
- I4: 回退备份进度计算用 u32 避免 >255 表时截断/溢出。
- I5: SQL 导出用真实表名（table 模式）而非硬编码 "export"。
- M7: 移除 SqlResult 中未使用的 total_estimate 字段。

2026-06-29 19:24:06 +08:00

xfy

5c4b2a53d1

feat(admin): add data export tab (Axum streaming, SQL/CSV)

新增 GET /api/database/export Axum 流式路由（镜像 upload.rs 的 cookie→admin
鉴权），支持按表/按查询导出。CSV 用 COPY ... TO STDOUT WITH CSV 流式
（大表不 OOM），SQL 逐行拼 INSERT（含类型化转义）。表名白名单 + 查询
AST 只读强制。前端 ExportTab 触发 window.open 下载。

2026-06-29 19:01:16 +08:00

2 Commits