ArcherySQL v1.10.0 已经发布，SQL 审核查询平台
ArcherySQL v1.10.0 已经发布，SQL 审核查询平台
此版本更新内容包括：
Release date: 2023年8月17日
安全修复
此次更新修复了多个 SQL 注入漏洞, 影响所有历史版本, 建议所有用户升级
新功能
- 支持两种新登录方式, 钉钉登录和 oidc 登录
- oracle engine 优化, 支持创建函数, 存储过程等
- 支持 oracle 会话管理
- 新增 cassandra 支持, 可以查询, 上线
- 数据库管理和账号管理支持 MongoDB
详细 changelist
代码变更: https://github.com/hhyo/Archery/compare/v1.9.1...v1.9.2 贡献者: @LeoQuote, @Yebolin, @allen12921, @bobfantansy, @chenyu1st, @cyqxyy, @czxin788, @delphid, @dengjili229, @dependabot, @dependabot[bot], @hhyo, @nick2wang, @peng19832, @quanbisen, @shing6326, @songtao12, @summingyu, @te87037, @weideguo and @woshiyanghai
- delete unused dependency @LeoQuote (#2243)
- 默认不显示传统登录 @LeoQuote (#2241)
- fix cassandra frontend bug @LeoQuote (#2240)
- add cassandra support @LeoQuote (#2230)
- Bump django from 4.1.9 to 4.1.10 @dependabot (#2203)
- sql advisor sql 注入修复 @LeoQuote (#2229)
- add numberlong type support to mongo @茶韵清香悠悠 (#2224)
- add ssl conn support to redis @bobfantansy (#2215)
- 修复之前的commit带入的bug @weideguo (#2197)
- 将阿里云RDS的功能抽到单独engine @weideguo (#2087)
- 查询超时也要记录日志 @woshiyanghai (#2110)
- 调整instance_account唯一索引 @Nick (#2179)
- allow client customize their own filename @te87037 (#2188)
- fixed thirdparty auth priority @quanbisen (#2180)
- Bump requests from 2.28.0 to 2.31.0 @dependabot (#2166)
- 新增钉钉认证登录 Feature/dingding login @quanbisen (#2171)
- 增加sql变更语句 @hys (#2116)
- Bump django from 4.1.7 to 4.1.9 @dependabot (#2152)
- 解决平台报错：'NoneType' object is not subscriptable @宋涛 (#2132)
- 解决会话管理表格可能加载错误的问题 @hys (#2113)
- engine查询增加参数化选项，修改sql参数化方式 @hys (#2112)
- 数据库管理和账号管理支持MongoDB @quanbisen (#2108)
- Revert "engine增加escape_string用于处理字符串参数转义" @hys (#2109)
- engine增加escape_string用于处理字符串参数转义 @hys (#2107)
- 修复开启2fa登录后无法更新ding_user_id的问题 @Nick (#2104)
- 修复表格服务端分页导出数据不全问题 @Nick (#2093)
- 自动识别Oracle SQL上线文本中的PLSQL程序块 @宋涛 (#2071)
- 修复mongo会话管理报错 @Nick (#2079)
- Revert "add parameters in clickhouse and mysql engine to avoid sql injection" @hys (#2077)
- add parameters in clickhouse and mysql engine to avoid sql injection @LeoQuote (#2062)
- fix: 支持使用create or replace创建函数、存储过程、视图以及包等语句 @宋涛 (#2066)
- Bump django from 4.1.2 to 4.1.7 @dependabot (#2054)
- feat(mysql): 添加ddl_dml不能同时提交的逻辑 @summingyu (#2060)
- upgrade ace.js==1.15.0 @yebolin (#2045)
- fix black check @LeoQuote (#2046)
- add config for ban_self_audit @delphid (#2040)
- do not use tsinghua source @LeoQuote (#2041)
- 更新dockerfile @肉丝蒜薹 (#2037)
- 变更dockerfile-base @肉丝蒜薹 (#2021)
![✨]()
增加OIDC登入功能 @shing6326 (#2028)- mongo engine优化 @Nick (#2018)
- Bump django from 4.1.1 to 4.1.2 @dependabot (#1979)
- update coverage upload @LeoQuote (#2035)
- use 3.10 instead of 3.10.0 @LeoQuote (#2030)
- Bump pillow from 9.0.1 to 9.3.0 @dependabot (#1976)
- 修复mongo正则匹配与method取值问题 @Nick (#1973)
- 修复非Chrome浏览器登录配置2FA未保存问题 @Nick (#1964)
- 支持Oracle会话管理 @Nick (#1954)
- 给aggregate查询加limit行数限制，防止返回结果过多导致archery挂掉 @小楼昨夜又东风 (#1948)
- 增强用于匹配INSER语句的正则 @allen (#1944)
- 修复 oracle 包含创建表和创建索引提示表不存在 (#1697) @dengjili229 (#1837)
- 更改默认postgres的数据库被过滤的逻辑 @chenyu1st (#1905)
- fix redis rows @chenyu1st (#1907)
- ClickHouse支持with开头的查询语句 @allen (#1915)
增加OIDC登入功能 @shing6326 (#2028)
