agentry-sql-injection-safety
SQL 注入安全规范 —— 所有用户输入值必须通过绑定参数传递,严禁拼接字符串构造 SQL 语句;对于无法绑定的标识符(如表名、列名等),必须使用白名单机制进行校验
共 426008 条已上架资产
SQL 注入安全规范 —— 所有用户输入值必须通过绑定参数传递,严禁拼接字符串构造 SQL 语句;对于无法绑定的标识符(如表名、列名等),必须使用白名单机制进行校验
ADK 会话管理与状态
构建用于 ff-data-access 服务的结构化 AST 查询(JSON 格式)
审查 Snowflake SQL 查询的性能、成本及最佳实践
添加、审查或解释在 apiv1 中调用 Db2 for i 表函数的 Kotlin Spring Boot API 端点
将 FMPROD 和 FMDEL 绿屏字段映射到 Db2 for i SQL 用户定义表函数(UDTF)、Kotlin API 端点、Angular UI 字段以及文档中
Prisma 模式命名约定:映射到 MySQL 表时,使用 snake_case 表名、PascalCase 列名、id 作为主键、ReferencedTableID 作为外键、显式定义唯一约束,以及 idx_ 前缀的索引名称
为生产环境中的 Quarkus API 规划安全的 PostgreSQL Flyway 迁移
为 Quarkus API 设计基于数据库的完整性规则
在 Quarkus + Hibernate 项目中实现高效的批量插入、更新和删除操作——配置 hibernate
在 src/main/resources/db/migration/ 下创建下一个 Flyway 迁移文件,使用正确的顺序编号(V<n+1>__*
为使用 PostgreSQL 和 MinIO 的 Quarkus API 制定备份、恢复、回滚和灾难恢复计划
为 Quarkus REST API 及其支持服务创建 SRE 事件运行手册
为 Quarkus Panache 和 JPA 仓库设计可预测的 PostgreSQL 查询模式
设计 Honker + SQLite 轻量级事件驱动引擎,用于 SQLite-first 任务队列、事件流、事务内异步任务、本地 Agent 工作流任务总线、调度、锁、重试和死信处理
与供应商无关的技能,用于检查 SQL 文本中的常见反模式,并输出可操作的发现结果
与供应商无关的技能,用于汇总 SQLite 数据库架构(包括表、列、索引和外键),并生成可移植的报告
从基于SQL的ETL作业中提取和汇总表级血缘关系的厂商中立技能
当用户询问有关 Rails 数据库管理的问题时使用此技能,包括运行或回滚迁移、检查迁移状态、为数据库填充种子数据、重置或删除数据库、加载 schema,或任何 `bin/rails db:*` 任务
校验金蝶 KSQL、生成预置数据/DDL,或核对与变更数据库数据;ISCB SQL/DML 服务流程交由 iscb-script 处理