セキュリティの関わる問題なので削除させていただきました。

Question

セキュリティの関わる問題なので削除させていただきました。

Answer 1

追記2

// 管理画面
手入力のクエリをexecuteQueryアクションにPOST

↓↓↓

// コントローラー
public function executeQuery() {
  // POSTデータ（クエリ）の受け取り
  $query = クエリ;

  // クエリが「更新系」か「参照系」か「その他」かをチェック
  $flag = $this->_checkQuery($query);

  if ($flagが更新系の場合) {

  } elseif ($flagが参照系の場合) {

  } elseif ($flagがその他の場合) {

  }
}

public function _checkQuery($query) {
  // $queryの先頭が「更新系」か「参照系」か「その他」かを調べる
  $flag = 「更新系」or「参照系」or「その他」;
  return $flag;
}

追記1

public function admin() {
  // $this->request->dataにPOSTしたデータ（クエリと目印）が入っている

  if(目印) {
    // 更新系
  } else {
    // 参照系
  }
}

---

こんな感じでしょうか。

public function updateHiveql() {
  $query = 'UPDATE ～～';
  $this->_executeQuery($query,1); // 更新系
}

public function showHiveql() {
  $query = 'SHOW ～～';
  $this->_executeQuery($query,0); // 参照系
}

public function selectHiveql() {
  $query = 'SELECT ～～';
  $this->_executeQuery($query,0); // 参照系
}

public function _executeQuery($query,$flag) {
  if($flag) {
    // 更新系
  } else {
    // 参照系
  }
}

Comments

[amaguri]

お返事ありがとうございます、やはりこちらでコマンドを一度認識させてあげないとダメですかね。。。
この場合たとえばSHOWの文でUPDATEなどの更新系コマンドの文が入るテーブル名だったりした時
更新系としても認識されてしまうのでしょうか？

[amaguri]

削除

[coba-coba]

すみません、そもそもなんですが、HiveQLの操作はどのように行いますか？

もっとも単純なのは、管理ページを作って、管理ページからadminアクションにクエリ（UPDATE～など）と目印（参照系か更新系か）をPOSTすればいいと思います。

（上に追記します。）

[amaguri]

お返事ありがとうございます。
HiveQLの操作は
管理画面を作成しそこでHiveQLを入力して実行しています。

[amaguri]

public function admin() {
// $this->request->dataにPOSTしたデータ（クエリと目印）が入っている

if(目印) {
// 更新系
} else {
// 参照系
}
}
とりますが
例えば
更新系が
UPDATE
DROP
INSERT
だとする場合

書き方は
どういう風になるんでしょうか。。

[coba-coba]

HiveQLのクエリを事前に用意しておくのではなく、管理画面で手入力するということでしょうか？
その場合はクエリを受け取ったら、クエリがどのような文字列で始まるかで分ければいいと思います。

SELECTやSHOWなどで始まる場合：　参照系
UPDATEやDROPなどで始まる場合：　更新系
その他：　禁止

誰が何を書くか怖いので更にチェックはすべきですが。

[amaguri]

削除

[coba-coba]

その書き方で細かいことは抜きにして問題無いと思います。

私なら、ということで上記に追記2を書いておきます。

[amaguri]

削除

[coba-coba]

$query = クエリ;は管理画面で入力してPOSTして送られてきたHiveQLのクエリです。

------------------------------------

> public function _checkQuery($query)の
> $flag = 「更新系」or「参照系」or「その他」;
これは$queryが「更新系」or「参照系」or「その他」のどれであるかを判定し、その結果を返します。

例えば、
更新系：1
参照系：2
その他：3
と決めておけば、後でif文やswitch文などでそれぞれ別の処理をしたい時の目印になります。

------------------------------------

> if(stripos($arr[$i],'^INSERT') || stripos($arr[$i,'^UPDATE']) || stripos($arr[$i],'^CREATE') || stripos($arr[$i],'^DROP')) || stripos($arr[$i],'^TRANSFORM')) || stripos($arr[$i],'^LOAD')) || stripos($arr[$i],'^FROM')){
//$arr[$i]のなかに更新系が含まれている場合
}
これは見づらいので良いとは言えませんが、考え方としては間違っていないです。
このコードはこれでちゃんと動くか試しましたか？

[amaguri]

coba-coba
お返事ありがとうございます。
更新系、参照系、その他それぞれに判定基準を与えてあげるということですね！

コードの件ですが
現在まだ実装できておらず確認できていません。

Answer 2

if文ではだめなのでしょうか？

Comments

[amaguri]

お返事ありがとうございます、ifの対象とするものがわからず困っています。

[amaguri]

if(preg_match('/^INSERT/',$arr[$i]) || preg_match('/^UPDATE/',$arr[$i]) || preg_match('/^CREATE/',$arr[$i]) || preg_match('/^DROP/',$arr[$i])){
//$subjectのなかに更新系が含まれている場合
}

これでもいいんでしょうか？