Форматирование SQL-запросов

Запрос раскладывается по строкам: ключевые слова начинают строку, поля и условия уходят на отступ, соединения таблиц и условия после AND и OR встают каждое на своё место, подзапросы в скобках раскрываются блоком с отступом. Несколько запросов подряд разделяются пустой строкой.

Обратная кнопка сжимает запрос в одну строку — так его удобно положить в код или в задачу.

Результат сверяется с исходником

Форматирование меняет только пробелы, переносы и регистр ключевых слов. Значит после него запрос можно разобрать заново и сверить поток лексем с исходным: они обязаны совпасть до знака. Если что-то разошлось, об этом сказано прямо, а не показано как готовый результат.

Опасные места в запросе

Разбор идёт по тому же дереву лексем, поэтому строки и комментарии за код не принимаются. Называем:

• DELETE и UPDATE без условия. Сюда же условие вида WHERE 1 = 1, которое ставят заготовкой и забывают дописать;
• склейку строки со значением: так собирают запрос подстановкой, и значение с кавычкой внутри меняет его смысл целиком;
• пароли, токены, телефоны, адреса почты и номера карт прямо в тексте запроса. Сами значения мы не показываем — иначе отчёт сам станет утечкой;
• незакрытую кавычку или комментарий, несходящиеся скобки;
• латинские буквы внутри русских имён: «с», «о», «е», «а» есть в обеих раскладках, на вид они одинаковы, а база такое имя не найдёт;
• AND и OR в одном условии без скобок, ограничение числа строк без сортировки, NOT IN с подзапросом.

Запрос остаётся в браузере

В запросах бывают пароли, телефоны и адреса живых людей. На сервер ничего не уходит: разбор, форматирование и сверка считаются на вашей стороне.