Menyediakan Kueri SQL dengan Aman

Server MCP dapat memberikan data nyata kepada model dengan membungkus basis data di balik sebuah alat, sehingga AI mengajukan pertanyaan tanpa menyentuh tabel mentah. 🗄️

Demi keamanan, mulailah dengan hanya menyediakan akses baca. Biarkan model melakukan kueri dan membuat laporan, tetapi jangan izinkan penyisipan, pembaruan, dan penghapusan.

Jangan pernah menempelkan teks model langsung ke SQL. Hal itu mengundang injeksi SQL, ketika input yang dibuat khusus mengubah kueri Anda dan membocorkan atau menghancurkan data.

Solusinya adalah kueri berparameter: Anda menulis placeholder dan pengandar mengikat nilai dengan aman, sehingga input tidak pernah dapat mengubah bentuk kueri.

Biarkan model mengirim nilai sebagai argumen bertipe, lalu Anda menyusun kuerinya. Model menyediakan data, bukan teks SQL itu sendiri.

Jaga agar SQL tetap tetap di dalam kode Anda dan hanya sisipkan parameter yang telah diikat. Bentuk kueri yang terkunci adalah cara paling sederhana untuk tetap aman.

Pertahanan berlapis: sambungkan dengan pengguna basis data hanya-baca. Bahkan alat yang bermasalah secara fisik tidak akan dapat mengubah atau menghapus data Anda.

Selalu batasi baris dengan LIMIT agar satu kueri yang terlalu luas tidak memasukkan tabel besar ke dalam model dan menghabiskan anggaran token Anda.

Jika model memilih sebuah tabel, validasikan tabel tersebut terhadap daftar izin. Tolak apa pun yang tidak ada dalam daftar, alih-alih mempercayai namanya.

Format hasil sebagai teks bersih atau catatan sederhana agar mudah dibaca model. Kejelasan pada tahap ini menghasilkan kejelasan pada langkah penalaran berikutnya.

Pilih hanya kolom yang diperlukan tugas. Menghilangkan rahasia seperti hash kata sandi membuat data pribadi sepenuhnya tidak masuk ke model.

Apa yang melindungi alat SQL dari injeksi?

Anda telah mengekspos basis data dengan aman: kueri hanya-baca yang berparameter, tabel dalam daftar izin, dan batas jumlah baris. Selanjutnya, bungkus API web. 🎯