أمن التطبيق وحدود ربط المعاملات

import sqlite3
from contextlib import closing

with closing(sqlite3.connect(":memory:")) as db:
    db.execute("CREATE TABLE person(id INTEGER PRIMARY KEY,name TEXT NOT NULL)")
    name = "O'Neil; --"
    db.execute("INSERT INTO person(id,name) VALUES(?,?)", (1, name))
    print(db.execute("SELECT id FROM person WHERE name=?", (name,)).fetchone()[0])
    print("rows", db.execute("SELECT COUNT(*) FROM person").fetchone()[0])

1
rows 1

يطابق الاسم ذو الترقيم المعرف 1، ويبقى في الجدول صف واحد بالضبط. لا ينشأ أمر إضافي.

import sqlite3
from contextlib import closing

with closing(sqlite3.connect(":memory:")) as db:
    db.executescript("CREATE TABLE item(id INTEGER PRIMARY KEY); INSERT INTO item VALUES(1);")
    def authorize(action, first, second, database, trigger):
        return sqlite3.SQLITE_DENY if action == sqlite3.SQLITE_DELETE else sqlite3.SQLITE_OK
    db.set_authorizer(authorize)
    try:
        db.execute("DELETE FROM item")
    except sqlite3.DatabaseError as error:
        print("denied", error.sqlite_errorname)
    else:
        raise AssertionError("expected policy denial")
    print("rows", db.execute("SELECT COUNT(*) FROM item").fetchone()[0])

denied SQLITE_AUTH
rows 1

ينتج الاستدعاء SQLITE_AUTH للحذف ويبقى الصف. لا تمنع السياسة كل قدرة خطرة أخرى.