ユーザーパラメーター

クエリコンソールおよび SQL ファイルで有効化する

SQL ファイルおよびデータベースコンソールの SQL にパラメーターパターンを適用します。個々のパターンのレベルで使用スコープを制限できます。

このチェックボックスをオフにすると、個々のパターンに指定されている使用スコープに関係なく、SQL ファイルおよびコンソールでパターンが使用されません。

SQL 注入で文字列リテラルを使用可能にする

SQL で挿入された文字列リテラルにパラメーターパターンを適用します。必要に応じて、個々のパターンのレベルで使用スコープを制限できます。

このチェックボックスをオフにすると、個々のパターンに指定されている使用スコープに関係なく、パターンは文字列リテラルで使用されません。

SQL 文字列内で置換する

SQL コードの文字列リテラルにパラメーターパターンを適用します。

例: 次のコードを検討してください。

チェックボックスがオフの場合、IntelliJ IDEA は column_name パラメーターのみを検出します。actor_id パラメーターは文字列として扱われます。

ただし、SQL 文字列内で置換するオプションを選択すると、actor_id パラメーターはユーザーパラメーターとして扱われます。

パラメーターパターン

パラメーターパターンとその使用スコープのリスト。

パターンは正規表現を使用して指定されます。コロン（:）で始まる値、または括弧内にある値は、パラメーター名として扱われます。最初に使用できるパターンには、次の意味があります。

• \?(\d+) - 疑問符の後に 1 つ以上の数字が続きます。たとえば、?69 の場合、69 がパラメーター名になります。

• %\w+ - % の後に 1 つ以上の単語文字が続きます（例: %xyz）。

• \$\{([^$\{\}]*)\} - $、次に {、次に $、{、} を除く任意の文字を 0 回以上、次に }、たとえば ${}、${value}

• \$\(([^\)]+)\) - $、次に (、次に ) を除く任意の文字を 1 回以上、次に )、たとえば $（x）。

• \$(\w+)\$ - $、次に 1 つ以上の単語文字、次に $、たとえば $x1$

• \#(\w+)\# - #、次に 1 つ以上の単語文字、次に #、たとえば #field_3#

Alt+Insert、 Alt+Delete、 Alt+Up、 Alt+Down を使用して、パターンを追加、削除、並べ替えます。

パターンまたはその使用スコープを編集するには、パターンをクリックして次のコントロールを使用します。

• SQL スクリプト : パターンを SQL ファイルおよびデータベースコンソールで使用しない場合は、このチェックボックスをオフにします。

• リテラル値 : SQL でインジェクションされた文字列リテラルでパターンを使用してはならない場合、このチェックボックスをオフにします。

• すべての言語 : リンクをクリックして、パターンを使用しない言語のチェックボックスをオフにします。