SQLsmith：随机SQL查询生成器

项目介绍

SQLsmith 是一款创新的随机 SQL 查询生成器，旨在通过生成随机的 SQL 查询来帮助开发者发现和修复数据库管理系统（RDBMS）中的潜在问题。该项目自2015年以来，已经在 PostgreSQL、SQLite 3 和 MonetDB 等数据库系统中发现了118个 bug，其中包括一些安全漏洞。SQLsmith 的设计灵感来源于 Csmith，后者在 C 编译器的质量保证中发挥了重要作用。

项目技术分析

SQLsmith 使用 C++11 编写，依赖于 libpqxx 库，并支持可选的 boost::regex、SQLite3 和 monetdb_mapi。项目通过实现两个类来提供对新 RDBMS 的支持，这两个类分别负责提供架构信息和连接到测试设备。SQLsmith 的构建过程简单明了，支持 Debian 和 OSX 系统，通过几个命令即可完成安装和配置。

项目及技术应用场景

SQLsmith 主要适用于以下场景：

1. 数据库管理系统开发者：通过随机生成的查询测试，帮助发现和修复数据库中的潜在问题。
2. 扩展开发者：利用 SQLsmith 的随机工作负载测试，确保其代码在各种查询条件下的稳定性和可靠性。
3. 质量保证团队：作为自动化测试工具，提高测试覆盖率和效率。

项目特点

SQLsmith 的主要特点包括：

1. 支持多数据库：目前支持 PostgreSQL、SQLite 3 和 MonetDB，且易于扩展到其他 RDBMS。
2. 高效的错误检测：通过随机生成的查询，有效发现数据库中的 bug 和安全漏洞。
3. 灵活的配置选项：提供多种命令行选项，如 --target、--sqlite、--monetdb 等，方便用户根据需要进行配置。
4. 详细的日志和报告：支持将错误日志集中存储到 PostgreSQL 数据库，便于分析和报告生成。
5. 开源和社区支持：基于 GPLv3 许可证，鼓励社区参与和贡献。

SQLsmith 是一个强大的工具，不仅可以帮助开发者提高数据库的稳定性和安全性，还能促进数据库管理系统的发展和完善。无论是数据库开发者、扩展开发者还是质量保证团队，SQLsmith 都是一个值得尝试的工具。

---

资源链接：

• SQLsmith GitHub 仓库
• PGConf.EU 2018 演讲 slides
• SQLsmith Doxygen 文档

许可证：GPLv3

作者：

• Andreas Seltenreich [e-mail]
• Bo Tang [e-mail]
• Sjoerd Mullender [e-mail]