在論壇中發佈SQL代碼是一個壞主意？

Question

在這些論壇或任何論壇中發佈SQL代碼是否存在任何風險？

具體而言，我指的是SQL查詢的例子。這些查詢顯然顯示了連接到我的數據庫表中的表和不同的字段。

Answer 1

的風險是相當低的，如果：

• 你不公佈企業的名稱或網址
• 沒有SQL注入等待你那SQL被利用
• 服務器本身安全和緩存
• 您不會發布連接憑據與您的代碼段

Answer 2

它應該很容易掩蓋相關的名稱等。想一個很好的類比，並用它替換名稱。我認爲人們不太在意嘗試「找到你」。我們對解決您的問題更感興趣。

Answer 3

只要它不顯示專有信息，SQL就是SQL。我總是建議分享「假」信息作爲示例數據。

Answer 4

只有連接信息（用戶名，密碼，IP等）是敏感的 - 如果沒有這些信息：

SELECT e.* 
    FROM EMPLOYEES e 

...是相當安全的。我和其他人都不能刪除表中的任何內容。

我不建議在發佈問題時抽象得太多 - 有些細節可以使所有差異來確定您遇到的問題。