MyGoNavi

GithubBackup/MyGoNavi

Fork 0

mirror of https://github.com/Syngnat/GoNavi.git synced 2026-08-12 09:34:05 +08:00

Commit Graph

Author	SHA1	Message	Date
Syngnat	1a8effb51f	🐛 fix(export,ssh,secret,explain): 修复 SQL 导出注入与六处静默数据丢失/资源泄漏 - SQL 导出：formatSQLValue 按方言转义反斜杠，修复 MySQL 系 dump 还原时静默改写数据、且以反斜杠结尾的值吞掉闭合引号致源库恶意行可执行任意 SQL 的问题；非 MySQL 方言保持原样 - 明文凭据：daily_secrets.json 由 0o644 改为 0o600、目录改 0o700，并对历史文件显式 Chmod - SSH 隧道：RegisterSSHNetwork 改为确定性 network 名并复用缓存客户端，消除驱动全局 dialer 表随重连线性增长、永久钉住 ssh.Client 的连接与 goroutine 泄漏 - xlsx 导入：单元格 r 属性列号增加 OOXML 16384 上限并提前熔断，避免篡改文件放大分配致 OOM - 数据导出：三处非 SQL 导出入口捕获 file.Close 错误，不再在落盘失败时返回“导出成功” - 数据根迁移：copyFile 捕获 Close 错误并补 Sync，避免被截断的副本被判定为迁移成功 - 执行计划：节点 ID 改为按 ExplainResult 派生，移除进程级全局计数器与 reset，修复并发诊断互相踩踏编号导致的重复 node ID 与错挂父子边 - 补充 5 个回归测试文件，含“导出→切分”闭环断言与未转义时的反向对照	2026-07-26 19:40:33 +08:00
Syngnat	034e968888	✨ feat(sql-analysis): 完善慢 SQL 监控与执行计划诊断 - 完善慢查询采集、聚合、迁移与跨进程持久化 - 加固只读诊断边界并补齐多数据库执行计划解析 - 优化慢 SQL 面板、计划图、响应式布局与交互体验 - 补充后端、前端及 SQL Server 会话回归测试	2026-07-11 16:25:07 +08:00
Syngnat	b997788437	✨ feat(explain): 新增 SQL 诊断工作台后端 EXPLAIN 基建 - 数据结构：新增 ExplainResult/Node/Stats/IndexSuggestion/DiagnoseReport 等归一化模型，跨方言通用 - 接口扩展：Database 接口新增 ExplainExecer 可选能力，支持驱动自带 EXPLAIN 实现 - 核心入口：DiagnoseQuery 支持 SELECT/WITH 白名单校验、方言调度、原生与 fallback 两条执行路径 - 方言适配：buildExplainQuery 覆盖 MySQL/PostgreSQL/SQLite/Oracle/SQLServer/ClickHouse 7 大主流 - 解析器：MySQL FORMAT=JSON 含表格 fallback、PostgreSQL ANALYZE BUFFERS JSON、SQLite EQP 层级解析 - 测试覆盖：新增 27 个单元测试覆盖 SQL 构造与三方言解析器	2026-06-19 12:30:56 +08:00

Author

SHA1

Message

Date

Syngnat

1a8effb51f

🐛 fix(export,ssh,secret,explain): 修复 SQL 导出注入与六处静默数据丢失/资源泄漏

- SQL 导出：formatSQLValue 按方言转义反斜杠，修复 MySQL 系 dump 还原时静默改写数据、
  且以反斜杠结尾的值吞掉闭合引号致源库恶意行可执行任意 SQL 的问题；非 MySQL 方言保持原样
- 明文凭据：daily_secrets.json 由 0o644 改为 0o600、目录改 0o700，并对历史文件显式 Chmod
- SSH 隧道：RegisterSSHNetwork 改为确定性 network 名并复用缓存客户端，消除驱动全局 dialer
  表随重连线性增长、永久钉住 ssh.Client 的连接与 goroutine 泄漏
- xlsx 导入：单元格 r 属性列号增加 OOXML 16384 上限并提前熔断，避免篡改文件放大分配致 OOM
- 数据导出：三处非 SQL 导出入口捕获 file.Close 错误，不再在落盘失败时返回“导出成功”
- 数据根迁移：copyFile 捕获 Close 错误并补 Sync，避免被截断的副本被判定为迁移成功
- 执行计划：节点 ID 改为按 ExplainResult 派生，移除进程级全局计数器与 reset，
  修复并发诊断互相踩踏编号导致的重复 node ID 与错挂父子边
- 补充 5 个回归测试文件，含“导出→切分”闭环断言与未转义时的反向对照

2026-07-26 19:40:33 +08:00

Syngnat

034e968888

✨ feat(sql-analysis): 完善慢 SQL 监控与执行计划诊断

- 完善慢查询采集、聚合、迁移与跨进程持久化

- 加固只读诊断边界并补齐多数据库执行计划解析

- 优化慢 SQL 面板、计划图、响应式布局与交互体验

- 补充后端、前端及 SQL Server 会话回归测试

2026-07-11 16:25:07 +08:00

Syngnat

b997788437

✨ feat(explain): 新增 SQL 诊断工作台后端 EXPLAIN 基建

- 数据结构：新增 ExplainResult/Node/Stats/IndexSuggestion/DiagnoseReport 等归一化模型，跨方言通用
- 接口扩展：Database 接口新增 ExplainExecer 可选能力，支持驱动自带 EXPLAIN 实现
- 核心入口：DiagnoseQuery 支持 SELECT/WITH 白名单校验、方言调度、原生与 fallback 两条执行路径
- 方言适配：buildExplainQuery 覆盖 MySQL/PostgreSQL/SQLite/Oracle/SQLServer/ClickHouse 7 大主流
- 解析器：MySQL FORMAT=JSON 含表格 fallback、PostgreSQL ANALYZE BUFFERS JSON、SQLite EQP 层级解析
- 测试覆盖：新增 27 个单元测试覆盖 SQL 构造与三方言解析器

2026-06-19 12:30:56 +08:00

3 Commits