SQL क्वेरी वैलिडेटर

ब्राउज़र में चलता है डेटाबेस

SQL के लिए डायलेक्ट-अवेयर संरचनात्मक वैलिडेटर: कीवर्ड का क्रम, clause संरचना, संतुलित कोष्ठक और कोट्स, UPDATE/DELETE में WHERE की कमी, SELECT * चेतावनियाँ और injection के लिए ख़तरनाक concatenation।

गोपनीयता: यह टूल पूरी तरह आपके ब्राउज़र में चलता है। आपका इनपुट कभी आपके डिवाइस से बाहर नहीं जाता।

SQL क्या है, और डायलेक्ट क्यों मायने रखता है?

SQL रिलेशनल डेटाबेस की क्वेरी भाषा है, जो रूपरेखा में मानकीकृत है पर PostgreSQL, MySQL, SQLite, SQL Server और Oracle में डायलेक्ट अंतरों — क्वोटिंग नियम, फ़ंक्शन, LIMIT बनाम TOP, डेट लिटरल — के साथ लागू है। फ़ॉर्मेटर कीवर्ड, इंडेंटेशन और लाइन ब्रेक को सामान्य करता है ताकि लंबी क्वेरी पढ़ी और रिव्यू की जा सके; वैलिडेटर स्टेटमेंट को पार्स करके डेटाबेस तक पहुँचने से पहले सिंटैक्स एरर ढूँढता है।

सुरक्षा नोट: जनरेट किए गए INSERT या IN-क्लॉज़ स्टेटमेंट फ़िक्सचर और माइग्रेशन के लिए हैं। एप्लिकेशन कोड में वैल्यू पैरामीटराइज़्ड क्वेरी से गुज़रनी चाहिए — यूज़र इनपुट से स्ट्रिंग जोड़कर SQL बनाना ही SQL इंजेक्शन का रास्ता है।

SQL क्वेरी वैलिडेटर कैसे इस्तेमाल करें

  1. सेमीकोलन से अलग किए एक या ज़्यादा स्टेटमेंट पेस्ट करें।
  2. डायलेक्ट चुनें।
  3. समस्या तालिका देखें — ERROR निष्पादन रोकते हैं, WARNING जोखिम भरे पैटर्न हैं, और INFO पंक्तियाँ (जो हिंट्स में गिनी जाती हैं) स्टाइल की सलाह हैं।

SQL क्वेरी वैलिडेटर की खूबियाँ

  • Lexical जाँच: बिना बंद की स्ट्रिंग, कमेंट और कोट किए identifier
  • संतुलित कोष्ठक और CASE … END जोड़े, ट्रेलिंग कॉमा, अधूरे ऑपरेटर
  • SELECT के लिए clause क्रम (FROM → WHERE → GROUP BY → HAVING → WINDOW → ORDER BY → LIMIT / OFFSET / FETCH)
  • सुरक्षा चेतावनियाँ: WHERE के बिना UPDATE/DELETE, ON के बिना JOIN, "= NULL"
  • INSERT में कॉलम और वैल्यू की संख्या का बेमेल
  • Injection के संकेत: वेरिएबल के साथ स्ट्रिंग concatenation, OR 1=1 जैसी tautology
  • डायलेक्ट संकेत (LIMIT बनाम TOP, backtick बनाम bracket)

SQL क्वेरी वैलिडेटर का उदाहरण

clause क्रम की ग़लती पकड़ना

इनपुट:

SELECT * FROM users ORDER BY id WHERE active = 1

आउटपुट:

ERROR line 1: WHERE appears after ORDER BY; the expected order is SELECT → FROM → WHERE → GROUP BY → HAVING → WINDOW → ORDER BY → LIMIT.
INFO line 1: SELECT * returns every column.

SQL क्वेरी वैलिडेटर के बारे में अक्सर पूछे जाने वाले सवाल

क्या यह मेरे डेटाबेस से जुड़ता है?

नहीं। वैलिडेशन पूरी तरह संरचनात्मक है और आपके ब्राउज़र में चलता है: यह कोट्स, कोष्ठक, clause क्रम और ख़तरनाक पैटर्न जाँचता है, पर यह नहीं जान सकता कि टेबल और कॉलम मौजूद हैं या नहीं।

यह किस तरह की समस्याएँ पकड़ता है?

बिना बंद की स्ट्रिंग और कमेंट, असंतुलित कोष्ठक, ग़लत क्रम में clause (जैसे ORDER BY के बाद WHERE), ट्रेलिंग कॉमा, अधूरे ऑपरेटर, INSERT में कॉलम/वैल्यू की संख्या का बेमेल, UPDATE/DELETE पर WHERE की कमी, ON के बिना JOIN, "= NULL" तुलनाएँ और डायलेक्ट-विशिष्ट सिंटैक्स जैसे SQL Server में LIMIT।

injection चेतावनी क्या है?

यह वेरिएबल के साथ जोड़े गए स्ट्रिंग लिटरल ('…' + @user), OR 1=1 जैसी tautology और payload जैसे लिटरल पर निशान लगाती है। स्ट्रिंग से SQL बनाने के बजाय bound parameter इस्तेमाल करें।

क्या मैं कई स्टेटमेंट वैलिडेट कर सकता हूँ?

हाँ। स्टेटमेंट सेमीकोलन पर बाँटे जाते हैं और हर एक अपने index, टाइप और समस्याओं के साथ बताया जाता है।

तकनीकी नोट्स

चूँकि वैलिडेटर आपका schema नहीं जानता, यह अनजान टेबल या कॉलम नहीं बता सकता। हाथ से लिखी क्वेरी, कोड रिव्यू और migration स्क्रिप्ट पर CI जाँच के लिए यह तेज़ पहली सुरक्षा-पंक्ति है।

संदर्भ

  • PostgreSQL Documentation: SQL SyntaxThe PostgreSQL Global Development GroupPostgreSQL में SQL की लेक्सिकल संरचना: आइडेंटिफ़ायर, क्वोटिंग, स्ट्रिंग कॉन्स्टेंट और एस्केपिंग।
  • SQL As Understood By SQLiteSQLiteSQLite द्वारा स्वीकृत SQL व्याकरण, स्टेटमेंट दर स्टेटमेंट, सिंटैक्स डायग्राम के साथ।
  • SQL InjectionOWASP FoundationSQL इंजेक्शन कैसे काम करता है और स्ट्रिंग जोड़ने के बजाय पैरामीटराइज़्ड क्वेरी ही बचाव क्यों हैं।