/ Hex Artifact Content
Login

Artifact 79f96c6f33bf0e5da8d1c282cee5ebb1852bb8a6ccca3e485d7c459b035d9c3c:


0000: 2f 2a 0a 2a 2a 20 32 30 30 33 20 4a 61 6e 75 61  /*.** 2003 Janua
0010: 72 79 20 31 31 0a 2a 2a 0a 2a 2a 20 54 68 65 20  ry 11.**.** The 
0020: 61 75 74 68 6f 72 20 64 69 73 63 6c 61 69 6d 73  author disclaims
0030: 20 63 6f 70 79 72 69 67 68 74 20 74 6f 20 74 68   copyright to th
0040: 69 73 20 73 6f 75 72 63 65 20 63 6f 64 65 2e 20  is source code. 
0050: 20 49 6e 20 70 6c 61 63 65 20 6f 66 0a 2a 2a 20   In place of.** 
0060: 61 20 6c 65 67 61 6c 20 6e 6f 74 69 63 65 2c 20  a legal notice, 
0070: 68 65 72 65 20 69 73 20 61 20 62 6c 65 73 73 69  here is a blessi
0080: 6e 67 3a 0a 2a 2a 0a 2a 2a 20 20 20 20 4d 61 79  ng:.**.**    May
0090: 20 79 6f 75 20 64 6f 20 67 6f 6f 64 20 61 6e 64   you do good and
00a0: 20 6e 6f 74 20 65 76 69 6c 2e 0a 2a 2a 20 20 20   not evil..**   
00b0: 20 4d 61 79 20 79 6f 75 20 66 69 6e 64 20 66 6f   May you find fo
00c0: 72 67 69 76 65 6e 65 73 73 20 66 6f 72 20 79 6f  rgiveness for yo
00d0: 75 72 73 65 6c 66 20 61 6e 64 20 66 6f 72 67 69  urself and forgi
00e0: 76 65 20 6f 74 68 65 72 73 2e 0a 2a 2a 20 20 20  ve others..**   
00f0: 20 4d 61 79 20 79 6f 75 20 73 68 61 72 65 20 66   May you share f
0100: 72 65 65 6c 79 2c 20 6e 65 76 65 72 20 74 61 6b  reely, never tak
0110: 69 6e 67 20 6d 6f 72 65 20 74 68 61 6e 20 79 6f  ing more than yo
0120: 75 20 67 69 76 65 2e 0a 2a 2a 0a 2a 2a 2a 2a 2a  u give..**.*****
0130: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0140: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0150: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0160: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0170: 2a 2a 2a 2a 0a 2a 2a 20 54 68 69 73 20 66 69 6c  ****.** This fil
0180: 65 20 63 6f 6e 74 61 69 6e 73 20 63 6f 64 65 20  e contains code 
0190: 75 73 65 64 20 74 6f 20 69 6d 70 6c 65 6d 65 6e  used to implemen
01a0: 74 20 74 68 65 20 73 71 6c 69 74 65 33 5f 73 65  t the sqlite3_se
01b0: 74 5f 61 75 74 68 6f 72 69 7a 65 72 28 29 0a 2a  t_authorizer().*
01c0: 2a 20 41 50 49 2e 20 20 54 68 69 73 20 66 61 63  * API.  This fac
01d0: 69 6c 69 74 79 20 69 73 20 61 6e 20 6f 70 74 69  ility is an opti
01e0: 6f 6e 61 6c 20 66 65 61 74 75 72 65 20 6f 66 20  onal feature of 
01f0: 74 68 65 20 6c 69 62 72 61 72 79 2e 20 20 45 6d  the library.  Em
0200: 62 65 64 64 65 64 0a 2a 2a 20 73 79 73 74 65 6d  bedded.** system
0210: 73 20 74 68 61 74 20 64 6f 20 6e 6f 74 20 6e 65  s that do not ne
0220: 65 64 20 74 68 69 73 20 66 61 63 69 6c 69 74 79  ed this facility
0230: 20 6d 61 79 20 6f 6d 69 74 20 69 74 20 62 79 20   may omit it by 
0240: 72 65 63 6f 6d 70 69 6c 69 6e 67 0a 2a 2a 20 74  recompiling.** t
0250: 68 65 20 6c 69 62 72 61 72 79 20 77 69 74 68 20  he library with 
0260: 2d 44 53 51 4c 49 54 45 5f 4f 4d 49 54 5f 41 55  -DSQLITE_OMIT_AU
0270: 54 48 4f 52 49 5a 41 54 49 4f 4e 3d 31 0a 2a 2f  THORIZATION=1.*/
0280: 0a 23 69 6e 63 6c 75 64 65 20 22 73 71 6c 69 74  .#include "sqlit
0290: 65 49 6e 74 2e 68 22 0a 0a 2f 2a 0a 2a 2a 20 41  eInt.h"../*.** A
02a0: 6c 6c 20 6f 66 20 74 68 65 20 63 6f 64 65 20 69  ll of the code i
02b0: 6e 20 74 68 69 73 20 66 69 6c 65 20 6d 61 79 20  n this file may 
02c0: 62 65 20 6f 6d 69 74 74 65 64 20 62 79 20 64 65  be omitted by de
02d0: 66 69 6e 69 6e 67 20 61 20 73 69 6e 67 6c 65 0a  fining a single.
02e0: 2a 2a 20 6d 61 63 72 6f 2e 0a 2a 2f 0a 23 69 66  ** macro..*/.#if
02f0: 6e 64 65 66 20 53 51 4c 49 54 45 5f 4f 4d 49 54  ndef SQLITE_OMIT
0300: 5f 41 55 54 48 4f 52 49 5a 41 54 49 4f 4e 0a 0a  _AUTHORIZATION..
0310: 2f 2a 0a 2a 2a 20 53 65 74 20 6f 72 20 63 6c 65  /*.** Set or cle
0320: 61 72 20 74 68 65 20 61 63 63 65 73 73 20 61 75  ar the access au
0330: 74 68 6f 72 69 7a 61 74 69 6f 6e 20 66 75 6e 63  thorization func
0340: 74 69 6f 6e 2e 0a 2a 2a 0a 2a 2a 20 54 68 65 20  tion..**.** The 
0350: 61 63 63 65 73 73 20 61 75 74 68 6f 72 69 7a 61  access authoriza
0360: 74 69 6f 6e 20 66 75 6e 63 74 69 6f 6e 20 69 73  tion function is
0370: 20 62 65 20 63 61 6c 6c 65 64 20 64 75 72 69 6e   be called durin
0380: 67 20 74 68 65 20 63 6f 6d 70 69 6c 61 74 69 6f  g the compilatio
0390: 6e 0a 2a 2a 20 70 68 61 73 65 20 74 6f 20 76 65  n.** phase to ve
03a0: 72 69 66 79 20 74 68 61 74 20 74 68 65 20 75 73  rify that the us
03b0: 65 72 20 68 61 73 20 72 65 61 64 20 61 6e 64 2f  er has read and/
03c0: 6f 72 20 77 72 69 74 65 20 61 63 63 65 73 73 20  or write access 
03d0: 70 65 72 6d 69 73 73 69 6f 6e 20 6f 6e 0a 2a 2a  permission on.**
03e0: 20 76 61 72 69 6f 75 73 20 66 69 65 6c 64 73 20   various fields 
03f0: 6f 66 20 74 68 65 20 64 61 74 61 62 61 73 65 2e  of the database.
0400: 20 20 54 68 65 20 66 69 72 73 74 20 61 72 67 75    The first argu
0410: 6d 65 6e 74 20 74 6f 20 74 68 65 20 61 75 74 68  ment to the auth
0420: 20 66 75 6e 63 74 69 6f 6e 0a 2a 2a 20 69 73 20   function.** is 
0430: 61 20 63 6f 70 79 20 6f 66 20 74 68 65 20 33 72  a copy of the 3r
0440: 64 20 61 72 67 75 6d 65 6e 74 20 74 6f 20 74 68  d argument to th
0450: 69 73 20 72 6f 75 74 69 6e 65 2e 20 20 54 68 65  is routine.  The
0460: 20 73 65 63 6f 6e 64 20 61 72 67 75 6d 65 6e 74   second argument
0470: 0a 2a 2a 20 74 6f 20 74 68 65 20 61 75 74 68 20  .** to the auth 
0480: 66 75 6e 63 74 69 6f 6e 20 69 73 20 6f 6e 65 20  function is one 
0490: 6f 66 20 74 68 65 73 65 20 63 6f 6e 73 74 61 6e  of these constan
04a0: 74 73 3a 0a 2a 2a 0a 2a 2a 20 20 20 20 20 20 20  ts:.**.**       
04b0: 53 51 4c 49 54 45 5f 43 52 45 41 54 45 5f 49 4e  SQLITE_CREATE_IN
04c0: 44 45 58 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c  DEX.**       SQL
04d0: 49 54 45 5f 43 52 45 41 54 45 5f 54 41 42 4c 45  ITE_CREATE_TABLE
04e0: 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45  .**       SQLITE
04f0: 5f 43 52 45 41 54 45 5f 54 45 4d 50 5f 49 4e 44  _CREATE_TEMP_IND
0500: 45 58 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49  EX.**       SQLI
0510: 54 45 5f 43 52 45 41 54 45 5f 54 45 4d 50 5f 54  TE_CREATE_TEMP_T
0520: 41 42 4c 45 0a 2a 2a 20 20 20 20 20 20 20 53 51  ABLE.**       SQ
0530: 4c 49 54 45 5f 43 52 45 41 54 45 5f 54 45 4d 50  LITE_CREATE_TEMP
0540: 5f 54 52 49 47 47 45 52 0a 2a 2a 20 20 20 20 20  _TRIGGER.**     
0550: 20 20 53 51 4c 49 54 45 5f 43 52 45 41 54 45 5f    SQLITE_CREATE_
0560: 54 45 4d 50 5f 56 49 45 57 0a 2a 2a 20 20 20 20  TEMP_VIEW.**    
0570: 20 20 20 53 51 4c 49 54 45 5f 43 52 45 41 54 45     SQLITE_CREATE
0580: 5f 54 52 49 47 47 45 52 0a 2a 2a 20 20 20 20 20  _TRIGGER.**     
0590: 20 20 53 51 4c 49 54 45 5f 43 52 45 41 54 45 5f    SQLITE_CREATE_
05a0: 56 49 45 57 0a 2a 2a 20 20 20 20 20 20 20 53 51  VIEW.**       SQ
05b0: 4c 49 54 45 5f 44 45 4c 45 54 45 0a 2a 2a 20 20  LITE_DELETE.**  
05c0: 20 20 20 20 20 53 51 4c 49 54 45 5f 44 52 4f 50       SQLITE_DROP
05d0: 5f 49 4e 44 45 58 0a 2a 2a 20 20 20 20 20 20 20  _INDEX.**       
05e0: 53 51 4c 49 54 45 5f 44 52 4f 50 5f 54 41 42 4c  SQLITE_DROP_TABL
05f0: 45 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54  E.**       SQLIT
0600: 45 5f 44 52 4f 50 5f 54 45 4d 50 5f 49 4e 44 45  E_DROP_TEMP_INDE
0610: 58 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54  X.**       SQLIT
0620: 45 5f 44 52 4f 50 5f 54 45 4d 50 5f 54 41 42 4c  E_DROP_TEMP_TABL
0630: 45 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54  E.**       SQLIT
0640: 45 5f 44 52 4f 50 5f 54 45 4d 50 5f 54 52 49 47  E_DROP_TEMP_TRIG
0650: 47 45 52 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c  GER.**       SQL
0660: 49 54 45 5f 44 52 4f 50 5f 54 45 4d 50 5f 56 49  ITE_DROP_TEMP_VI
0670: 45 57 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49  EW.**       SQLI
0680: 54 45 5f 44 52 4f 50 5f 54 52 49 47 47 45 52 0a  TE_DROP_TRIGGER.
0690: 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f  **       SQLITE_
06a0: 44 52 4f 50 5f 56 49 45 57 0a 2a 2a 20 20 20 20  DROP_VIEW.**    
06b0: 20 20 20 53 51 4c 49 54 45 5f 49 4e 53 45 52 54     SQLITE_INSERT
06c0: 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45  .**       SQLITE
06d0: 5f 50 52 41 47 4d 41 0a 2a 2a 20 20 20 20 20 20  _PRAGMA.**      
06e0: 20 53 51 4c 49 54 45 5f 52 45 41 44 0a 2a 2a 20   SQLITE_READ.** 
06f0: 20 20 20 20 20 20 53 51 4c 49 54 45 5f 53 45 4c        SQLITE_SEL
0700: 45 43 54 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c  ECT.**       SQL
0710: 49 54 45 5f 54 52 41 4e 53 41 43 54 49 4f 4e 0a  ITE_TRANSACTION.
0720: 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f  **       SQLITE_
0730: 55 50 44 41 54 45 0a 2a 2a 0a 2a 2a 20 54 68 65  UPDATE.**.** The
0740: 20 74 68 69 72 64 20 61 6e 64 20 66 6f 75 72 74   third and fourt
0750: 68 20 61 72 67 75 6d 65 6e 74 73 20 74 6f 20 74  h arguments to t
0760: 68 65 20 61 75 74 68 20 66 75 6e 63 74 69 6f 6e  he auth function
0770: 20 61 72 65 20 74 68 65 20 6e 61 6d 65 20 6f 66   are the name of
0780: 0a 2a 2a 20 74 68 65 20 74 61 62 6c 65 20 61 6e  .** the table an
0790: 64 20 74 68 65 20 63 6f 6c 75 6d 6e 20 74 68 61  d the column tha
07a0: 74 20 61 72 65 20 62 65 69 6e 67 20 61 63 63 65  t are being acce
07b0: 73 73 65 64 2e 20 20 54 68 65 20 61 75 74 68 20  ssed.  The auth 
07c0: 66 75 6e 63 74 69 6f 6e 0a 2a 2a 20 73 68 6f 75  function.** shou
07d0: 6c 64 20 72 65 74 75 72 6e 20 65 69 74 68 65 72  ld return either
07e0: 20 53 51 4c 49 54 45 5f 4f 4b 2c 20 53 51 4c 49   SQLITE_OK, SQLI
07f0: 54 45 5f 44 45 4e 59 2c 20 6f 72 20 53 51 4c 49  TE_DENY, or SQLI
0800: 54 45 5f 49 47 4e 4f 52 45 2e 20 20 49 66 0a 2a  TE_IGNORE.  If.*
0810: 2a 20 53 51 4c 49 54 45 5f 4f 4b 20 69 73 20 72  * SQLITE_OK is r
0820: 65 74 75 72 6e 65 64 2c 20 69 74 20 6d 65 61 6e  eturned, it mean
0830: 73 20 74 68 61 74 20 61 63 63 65 73 73 20 69 73  s that access is
0840: 20 61 6c 6c 6f 77 65 64 2e 20 20 53 51 4c 49 54   allowed.  SQLIT
0850: 45 5f 44 45 4e 59 0a 2a 2a 20 6d 65 61 6e 73 20  E_DENY.** means 
0860: 74 68 61 74 20 74 68 65 20 53 51 4c 20 73 74 61  that the SQL sta
0870: 74 65 6d 65 6e 74 20 77 69 6c 6c 20 6e 65 76 65  tement will neve
0880: 72 2d 72 75 6e 20 2d 20 74 68 65 20 73 71 6c 69  r-run - the sqli
0890: 74 65 33 5f 65 78 65 63 28 29 20 63 61 6c 6c 0a  te3_exec() call.
08a0: 2a 2a 20 77 69 6c 6c 20 72 65 74 75 72 6e 20 77  ** will return w
08b0: 69 74 68 20 61 6e 20 65 72 72 6f 72 2e 20 20 53  ith an error.  S
08c0: 51 4c 49 54 45 5f 49 47 4e 4f 52 45 20 6d 65 61  QLITE_IGNORE mea
08d0: 6e 73 20 74 68 61 74 20 74 68 65 20 53 51 4c 20  ns that the SQL 
08e0: 73 74 61 74 65 6d 65 6e 74 0a 2a 2a 20 73 68 6f  statement.** sho
08f0: 75 6c 64 20 72 75 6e 20 62 75 74 20 61 74 74 65  uld run but atte
0900: 6d 70 74 73 20 74 6f 20 72 65 61 64 20 74 68 65  mpts to read the
0910: 20 73 70 65 63 69 66 69 65 64 20 63 6f 6c 75 6d   specified colum
0920: 6e 20 77 69 6c 6c 20 72 65 74 75 72 6e 20 4e 55  n will return NU
0930: 4c 4c 0a 2a 2a 20 61 6e 64 20 61 74 74 65 6d 70  LL.** and attemp
0940: 74 73 20 74 6f 20 77 72 69 74 65 20 74 68 65 20  ts to write the 
0950: 63 6f 6c 75 6d 6e 20 77 69 6c 6c 20 62 65 20 69  column will be i
0960: 67 6e 6f 72 65 64 2e 0a 2a 2a 0a 2a 2a 20 53 65  gnored..**.** Se
0970: 74 74 69 6e 67 20 74 68 65 20 61 75 74 68 20 66  tting the auth f
0980: 75 6e 63 74 69 6f 6e 20 74 6f 20 4e 55 4c 4c 20  unction to NULL 
0990: 64 69 73 61 62 6c 65 73 20 74 68 69 73 20 68 6f  disables this ho
09a0: 6f 6b 2e 20 20 54 68 65 20 64 65 66 61 75 6c 74  ok.  The default
09b0: 0a 2a 2a 20 73 65 74 74 69 6e 67 20 6f 66 20 74  .** setting of t
09c0: 68 65 20 61 75 74 68 20 66 75 6e 63 74 69 6f 6e  he auth function
09d0: 20 69 73 20 4e 55 4c 4c 2e 0a 2a 2f 0a 69 6e 74   is NULL..*/.int
09e0: 20 73 71 6c 69 74 65 33 5f 73 65 74 5f 61 75 74   sqlite3_set_aut
09f0: 68 6f 72 69 7a 65 72 28 0a 20 20 73 71 6c 69 74  horizer(.  sqlit
0a00: 65 33 20 2a 64 62 2c 0a 20 20 69 6e 74 20 28 2a  e3 *db,.  int (*
0a10: 78 41 75 74 68 29 28 76 6f 69 64 2a 2c 69 6e 74  xAuth)(void*,int
0a20: 2c 63 6f 6e 73 74 20 63 68 61 72 2a 2c 63 6f 6e  ,const char*,con
0a30: 73 74 20 63 68 61 72 2a 2c 63 6f 6e 73 74 20 63  st char*,const c
0a40: 68 61 72 2a 2c 63 6f 6e 73 74 20 63 68 61 72 2a  har*,const char*
0a50: 29 2c 0a 20 20 76 6f 69 64 20 2a 70 41 72 67 0a  ),.  void *pArg.
0a60: 29 7b 0a 23 69 66 64 65 66 20 53 51 4c 49 54 45  ){.#ifdef SQLITE
0a70: 5f 45 4e 41 42 4c 45 5f 41 50 49 5f 41 52 4d 4f  _ENABLE_API_ARMO
0a80: 52 0a 20 20 69 66 28 20 21 73 71 6c 69 74 65 33  R.  if( !sqlite3
0a90: 53 61 66 65 74 79 43 68 65 63 6b 4f 6b 28 64 62  SafetyCheckOk(db
0aa0: 29 20 29 20 72 65 74 75 72 6e 20 53 51 4c 49 54  ) ) return SQLIT
0ab0: 45 5f 4d 49 53 55 53 45 5f 42 4b 50 54 3b 0a 23  E_MISUSE_BKPT;.#
0ac0: 65 6e 64 69 66 0a 20 20 73 71 6c 69 74 65 33 5f  endif.  sqlite3_
0ad0: 6d 75 74 65 78 5f 65 6e 74 65 72 28 64 62 2d 3e  mutex_enter(db->
0ae0: 6d 75 74 65 78 29 3b 0a 20 20 64 62 2d 3e 78 41  mutex);.  db->xA
0af0: 75 74 68 20 3d 20 28 73 71 6c 69 74 65 33 5f 78  uth = (sqlite3_x
0b00: 61 75 74 68 29 78 41 75 74 68 3b 0a 20 20 64 62  auth)xAuth;.  db
0b10: 2d 3e 70 41 75 74 68 41 72 67 20 3d 20 70 41 72  ->pAuthArg = pAr
0b20: 67 3b 0a 20 20 73 71 6c 69 74 65 33 45 78 70 69  g;.  sqlite3Expi
0b30: 72 65 50 72 65 70 61 72 65 64 53 74 61 74 65 6d  rePreparedStatem
0b40: 65 6e 74 73 28 64 62 29 3b 0a 20 20 73 71 6c 69  ents(db);.  sqli
0b50: 74 65 33 5f 6d 75 74 65 78 5f 6c 65 61 76 65 28  te3_mutex_leave(
0b60: 64 62 2d 3e 6d 75 74 65 78 29 3b 0a 20 20 72 65  db->mutex);.  re
0b70: 74 75 72 6e 20 53 51 4c 49 54 45 5f 4f 4b 3b 0a  turn SQLITE_OK;.
0b80: 7d 0a 0a 2f 2a 0a 2a 2a 20 57 72 69 74 65 20 61  }../*.** Write a
0b90: 6e 20 65 72 72 6f 72 20 6d 65 73 73 61 67 65 20  n error message 
0ba0: 69 6e 74 6f 20 70 50 61 72 73 65 2d 3e 7a 45 72  into pParse->zEr
0bb0: 72 4d 73 67 20 74 68 61 74 20 65 78 70 6c 61 69  rMsg that explai
0bc0: 6e 73 20 74 68 61 74 20 74 68 65 0a 2a 2a 20 75  ns that the.** u
0bd0: 73 65 72 2d 73 75 70 70 6c 69 65 64 20 61 75 74  ser-supplied aut
0be0: 68 6f 72 69 7a 61 74 69 6f 6e 20 66 75 6e 63 74  horization funct
0bf0: 69 6f 6e 20 72 65 74 75 72 6e 65 64 20 61 6e 20  ion returned an 
0c00: 69 6c 6c 65 67 61 6c 20 76 61 6c 75 65 2e 0a 2a  illegal value..*
0c10: 2f 0a 73 74 61 74 69 63 20 76 6f 69 64 20 73 71  /.static void sq
0c20: 6c 69 74 65 41 75 74 68 42 61 64 52 65 74 75 72  liteAuthBadRetur
0c30: 6e 43 6f 64 65 28 50 61 72 73 65 20 2a 70 50 61  nCode(Parse *pPa
0c40: 72 73 65 29 7b 0a 20 20 73 71 6c 69 74 65 33 45  rse){.  sqlite3E
0c50: 72 72 6f 72 4d 73 67 28 70 50 61 72 73 65 2c 20  rrorMsg(pParse, 
0c60: 22 61 75 74 68 6f 72 69 7a 65 72 20 6d 61 6c 66  "authorizer malf
0c70: 75 6e 63 74 69 6f 6e 22 29 3b 0a 20 20 70 50 61  unction");.  pPa
0c80: 72 73 65 2d 3e 72 63 20 3d 20 53 51 4c 49 54 45  rse->rc = SQLITE
0c90: 5f 45 52 52 4f 52 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a  _ERROR;.}../*.**
0ca0: 20 49 6e 76 6f 6b 65 20 74 68 65 20 61 75 74 68   Invoke the auth
0cb0: 6f 72 69 7a 61 74 69 6f 6e 20 63 61 6c 6c 62 61  orization callba
0cc0: 63 6b 20 66 6f 72 20 70 65 72 6d 69 73 73 69 6f  ck for permissio
0cd0: 6e 20 74 6f 20 72 65 61 64 20 63 6f 6c 75 6d 6e  n to read column
0ce0: 20 7a 43 6f 6c 20 66 72 6f 6d 0a 2a 2a 20 74 61   zCol from.** ta
0cf0: 62 6c 65 20 7a 54 61 62 20 69 6e 20 64 61 74 61  ble zTab in data
0d00: 62 61 73 65 20 7a 44 62 2e 20 54 68 69 73 20 66  base zDb. This f
0d10: 75 6e 63 74 69 6f 6e 20 61 73 73 75 6d 65 73 20  unction assumes 
0d20: 74 68 61 74 20 61 6e 20 61 75 74 68 6f 72 69 7a  that an authoriz
0d30: 61 74 69 6f 6e 0a 2a 2a 20 63 61 6c 6c 62 61 63  ation.** callbac
0d40: 6b 20 68 61 73 20 62 65 65 6e 20 72 65 67 69 73  k has been regis
0d50: 74 65 72 65 64 20 28 69 2e 65 2e 20 74 68 61 74  tered (i.e. that
0d60: 20 73 71 6c 69 74 65 33 2e 78 41 75 74 68 20 69   sqlite3.xAuth i
0d70: 73 20 6e 6f 74 20 4e 55 4c 4c 29 2e 0a 2a 2a 0a  s not NULL)..**.
0d80: 2a 2a 20 49 66 20 53 51 4c 49 54 45 5f 49 47 4e  ** If SQLITE_IGN
0d90: 4f 52 45 20 69 73 20 72 65 74 75 72 6e 65 64 20  ORE is returned 
0da0: 61 6e 64 20 70 45 78 70 72 20 69 73 20 6e 6f 74  and pExpr is not
0db0: 20 4e 55 4c 4c 2c 20 74 68 65 6e 20 70 45 78 70   NULL, then pExp
0dc0: 72 20 69 73 20 63 68 61 6e 67 65 64 0a 2a 2a 20  r is changed.** 
0dd0: 74 6f 20 61 6e 20 53 51 4c 20 4e 55 4c 4c 20 65  to an SQL NULL e
0de0: 78 70 72 65 73 73 69 6f 6e 2e 20 4f 74 68 65 72  xpression. Other
0df0: 77 69 73 65 2c 20 69 66 20 70 45 78 70 72 20 69  wise, if pExpr i
0e00: 73 20 4e 55 4c 4c 2c 20 74 68 65 6e 20 53 51 4c  s NULL, then SQL
0e10: 49 54 45 5f 49 47 4e 4f 52 45 0a 2a 2a 20 69 73  ITE_IGNORE.** is
0e20: 20 74 72 65 61 74 65 64 20 61 73 20 53 51 4c 49   treated as SQLI
0e30: 54 45 5f 44 45 4e 59 2e 20 49 6e 20 74 68 69 73  TE_DENY. In this
0e40: 20 63 61 73 65 20 61 6e 20 65 72 72 6f 72 20 69   case an error i
0e50: 73 20 6c 65 66 74 20 69 6e 20 70 50 61 72 73 65  s left in pParse
0e60: 2e 0a 2a 2f 0a 69 6e 74 20 73 71 6c 69 74 65 33  ..*/.int sqlite3
0e70: 41 75 74 68 52 65 61 64 43 6f 6c 28 0a 20 20 50  AuthReadCol(.  P
0e80: 61 72 73 65 20 2a 70 50 61 72 73 65 2c 20 20 20  arse *pParse,   
0e90: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 2f                 /
0ea0: 2a 20 54 68 65 20 70 61 72 73 65 72 20 63 6f 6e  * The parser con
0eb0: 74 65 78 74 20 2a 2f 0a 20 20 63 6f 6e 73 74 20  text */.  const 
0ec0: 63 68 61 72 20 2a 7a 54 61 62 2c 20 20 20 20 20  char *zTab,     
0ed0: 20 20 20 20 20 20 20 20 20 20 2f 2a 20 54 61 62            /* Tab
0ee0: 6c 65 20 6e 61 6d 65 20 2a 2f 0a 20 20 63 6f 6e  le name */.  con
0ef0: 73 74 20 63 68 61 72 20 2a 7a 43 6f 6c 2c 20 20  st char *zCol,  
0f00: 20 20 20 20 20 20 20 20 20 20 20 20 20 2f 2a 20               /* 
0f10: 43 6f 6c 75 6d 6e 20 6e 61 6d 65 20 2a 2f 0a 20  Column name */. 
0f20: 20 69 6e 74 20 69 44 62 20 20 20 20 20 20 20 20   int iDb        
0f30: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
0f40: 20 2f 2a 20 49 6e 64 65 78 20 6f 66 20 63 6f 6e   /* Index of con
0f50: 74 61 69 6e 69 6e 67 20 64 61 74 61 62 61 73 65  taining database
0f60: 2e 20 2a 2f 0a 29 7b 0a 20 20 73 71 6c 69 74 65  . */.){.  sqlite
0f70: 33 20 2a 64 62 20 3d 20 70 50 61 72 73 65 2d 3e  3 *db = pParse->
0f80: 64 62 3b 20 20 20 20 20 20 20 20 20 20 2f 2a 20  db;          /* 
0f90: 44 61 74 61 62 61 73 65 20 68 61 6e 64 6c 65 20  Database handle 
0fa0: 2a 2f 0a 20 20 63 68 61 72 20 2a 7a 44 62 20 3d  */.  char *zDb =
0fb0: 20 64 62 2d 3e 61 44 62 5b 69 44 62 5d 2e 7a 44   db->aDb[iDb].zD
0fc0: 62 53 4e 61 6d 65 3b 20 2f 2a 20 53 63 68 65 6d  bSName; /* Schem
0fd0: 61 20 6e 61 6d 65 20 6f 66 20 61 74 74 61 63 68  a name of attach
0fe0: 65 64 20 64 61 74 61 62 61 73 65 20 2a 2f 0a 20  ed database */. 
0ff0: 20 69 6e 74 20 72 63 3b 20 20 20 20 20 20 20 20   int rc;        
1000: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20                  
1010: 20 20 20 20 2f 2a 20 41 75 74 68 20 63 61 6c 6c      /* Auth call
1020: 62 61 63 6b 20 72 65 74 75 72 6e 20 63 6f 64 65  back return code
1030: 20 2a 2f 0a 0a 20 20 69 66 28 20 64 62 2d 3e 69   */..  if( db->i
1040: 6e 69 74 2e 62 75 73 79 20 29 20 72 65 74 75 72  nit.busy ) retur
1050: 6e 20 53 51 4c 49 54 45 5f 4f 4b 3b 0a 20 20 72  n SQLITE_OK;.  r
1060: 63 20 3d 20 64 62 2d 3e 78 41 75 74 68 28 64 62  c = db->xAuth(db
1070: 2d 3e 70 41 75 74 68 41 72 67 2c 20 53 51 4c 49  ->pAuthArg, SQLI
1080: 54 45 5f 52 45 41 44 2c 20 7a 54 61 62 2c 7a 43  TE_READ, zTab,zC
1090: 6f 6c 2c 7a 44 62 2c 70 50 61 72 73 65 2d 3e 7a  ol,zDb,pParse->z
10a0: 41 75 74 68 43 6f 6e 74 65 78 74 0a 23 69 66 64  AuthContext.#ifd
10b0: 65 66 20 53 51 4c 49 54 45 5f 55 53 45 52 5f 41  ef SQLITE_USER_A
10c0: 55 54 48 45 4e 54 49 43 41 54 49 4f 4e 0a 20 20  UTHENTICATION.  
10d0: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 20 2c                 ,
10e0: 64 62 2d 3e 61 75 74 68 2e 7a 41 75 74 68 55 73  db->auth.zAuthUs
10f0: 65 72 0a 23 65 6e 64 69 66 0a 20 20 20 20 20 20  er.#endif.      
1100: 20 20 20 20 20 20 20 20 20 20 29 3b 0a 20 20 69            );.  i
1110: 66 28 20 72 63 3d 3d 53 51 4c 49 54 45 5f 44 45  f( rc==SQLITE_DE
1120: 4e 59 20 29 7b 0a 20 20 20 20 69 66 28 20 64 62  NY ){.    if( db
1130: 2d 3e 6e 44 62 3e 32 20 7c 7c 20 69 44 62 21 3d  ->nDb>2 || iDb!=
1140: 30 20 29 7b 0a 20 20 20 20 20 20 73 71 6c 69 74  0 ){.      sqlit
1150: 65 33 45 72 72 6f 72 4d 73 67 28 70 50 61 72 73  e3ErrorMsg(pPars
1160: 65 2c 20 22 61 63 63 65 73 73 20 74 6f 20 25 73  e, "access to %s
1170: 2e 25 73 2e 25 73 20 69 73 20 70 72 6f 68 69 62  .%s.%s is prohib
1180: 69 74 65 64 22 2c 7a 44 62 2c 7a 54 61 62 2c 7a  ited",zDb,zTab,z
1190: 43 6f 6c 29 3b 0a 20 20 20 20 7d 65 6c 73 65 7b  Col);.    }else{
11a0: 0a 20 20 20 20 20 20 73 71 6c 69 74 65 33 45 72  .      sqlite3Er
11b0: 72 6f 72 4d 73 67 28 70 50 61 72 73 65 2c 20 22  rorMsg(pParse, "
11c0: 61 63 63 65 73 73 20 74 6f 20 25 73 2e 25 73 20  access to %s.%s 
11d0: 69 73 20 70 72 6f 68 69 62 69 74 65 64 22 2c 20  is prohibited", 
11e0: 7a 54 61 62 2c 20 7a 43 6f 6c 29 3b 0a 20 20 20  zTab, zCol);.   
11f0: 20 7d 0a 20 20 20 20 70 50 61 72 73 65 2d 3e 72   }.    pParse->r
1200: 63 20 3d 20 53 51 4c 49 54 45 5f 41 55 54 48 3b  c = SQLITE_AUTH;
1210: 0a 20 20 7d 65 6c 73 65 20 69 66 28 20 72 63 21  .  }else if( rc!
1220: 3d 53 51 4c 49 54 45 5f 49 47 4e 4f 52 45 20 26  =SQLITE_IGNORE &
1230: 26 20 72 63 21 3d 53 51 4c 49 54 45 5f 4f 4b 20  & rc!=SQLITE_OK 
1240: 29 7b 0a 20 20 20 20 73 71 6c 69 74 65 41 75 74  ){.    sqliteAut
1250: 68 42 61 64 52 65 74 75 72 6e 43 6f 64 65 28 70  hBadReturnCode(p
1260: 50 61 72 73 65 29 3b 0a 20 20 7d 0a 20 20 72 65  Parse);.  }.  re
1270: 74 75 72 6e 20 72 63 3b 0a 7d 0a 0a 2f 2a 0a 2a  turn rc;.}../*.*
1280: 2a 20 54 68 65 20 70 45 78 70 72 20 73 68 6f 75  * The pExpr shou
1290: 6c 64 20 62 65 20 61 20 54 4b 5f 43 4f 4c 55 4d  ld be a TK_COLUM
12a0: 4e 20 65 78 70 72 65 73 73 69 6f 6e 2e 20 20 54  N expression.  T
12b0: 68 65 20 74 61 62 6c 65 20 72 65 66 65 72 72 65  he table referre
12c0: 64 20 74 6f 0a 2a 2a 20 69 73 20 69 6e 20 70 54  d to.** is in pT
12d0: 61 62 4c 69 73 74 20 6f 72 20 65 6c 73 65 20 69  abList or else i
12e0: 74 20 69 73 20 74 68 65 20 4e 45 57 20 6f 72 20  t is the NEW or 
12f0: 4f 4c 44 20 74 61 62 6c 65 20 6f 66 20 61 20 74  OLD table of a t
1300: 72 69 67 67 65 72 2e 20 20 0a 2a 2a 20 43 68 65  rigger.  .** Che
1310: 63 6b 20 74 6f 20 73 65 65 20 69 66 20 69 74 20  ck to see if it 
1320: 69 73 20 4f 4b 20 74 6f 20 72 65 61 64 20 74 68  is OK to read th
1330: 69 73 20 70 61 72 74 69 63 75 6c 61 72 20 63 6f  is particular co
1340: 6c 75 6d 6e 2e 0a 2a 2a 0a 2a 2a 20 49 66 20 74  lumn..**.** If t
1350: 68 65 20 61 75 74 68 20 66 75 6e 63 74 69 6f 6e  he auth function
1360: 20 72 65 74 75 72 6e 73 20 53 51 4c 49 54 45 5f   returns SQLITE_
1370: 49 47 4e 4f 52 45 2c 20 63 68 61 6e 67 65 20 74  IGNORE, change t
1380: 68 65 20 54 4b 5f 43 4f 4c 55 4d 4e 20 0a 2a 2a  he TK_COLUMN .**
1390: 20 69 6e 73 74 72 75 63 74 69 6f 6e 20 69 6e 74   instruction int
13a0: 6f 20 61 20 54 4b 5f 4e 55 4c 4c 2e 20 20 49 66  o a TK_NULL.  If
13b0: 20 74 68 65 20 61 75 74 68 20 66 75 6e 63 74 69   the auth functi
13c0: 6f 6e 20 72 65 74 75 72 6e 73 20 53 51 4c 49 54  on returns SQLIT
13d0: 45 5f 44 45 4e 59 2c 0a 2a 2a 20 74 68 65 6e 20  E_DENY,.** then 
13e0: 67 65 6e 65 72 61 74 65 20 61 6e 20 65 72 72 6f  generate an erro
13f0: 72 2e 0a 2a 2f 0a 76 6f 69 64 20 73 71 6c 69 74  r..*/.void sqlit
1400: 65 33 41 75 74 68 52 65 61 64 28 0a 20 20 50 61  e3AuthRead(.  Pa
1410: 72 73 65 20 2a 70 50 61 72 73 65 2c 20 20 20 20  rse *pParse,    
1420: 20 20 20 20 2f 2a 20 54 68 65 20 70 61 72 73 65      /* The parse
1430: 72 20 63 6f 6e 74 65 78 74 20 2a 2f 0a 20 20 45  r context */.  E
1440: 78 70 72 20 2a 70 45 78 70 72 2c 20 20 20 20 20  xpr *pExpr,     
1450: 20 20 20 20 20 2f 2a 20 54 68 65 20 65 78 70 72       /* The expr
1460: 65 73 73 69 6f 6e 20 74 6f 20 63 68 65 63 6b 20  ession to check 
1470: 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 6f 6e  authorization on
1480: 20 2a 2f 0a 20 20 53 63 68 65 6d 61 20 2a 70 53   */.  Schema *pS
1490: 63 68 65 6d 61 2c 20 20 20 20 20 20 2f 2a 20 54  chema,      /* T
14a0: 68 65 20 73 63 68 65 6d 61 20 6f 66 20 74 68 65  he schema of the
14b0: 20 65 78 70 72 65 73 73 69 6f 6e 20 2a 2f 0a 20   expression */. 
14c0: 20 53 72 63 4c 69 73 74 20 2a 70 54 61 62 4c 69   SrcList *pTabLi
14d0: 73 74 20 20 20 20 20 2f 2a 20 41 6c 6c 20 74 61  st     /* All ta
14e0: 62 6c 65 20 74 68 61 74 20 70 45 78 70 72 20 6d  ble that pExpr m
14f0: 69 67 68 74 20 72 65 66 65 72 20 74 6f 20 2a 2f  ight refer to */
1500: 0a 29 7b 0a 20 20 73 71 6c 69 74 65 33 20 2a 64  .){.  sqlite3 *d
1510: 62 20 3d 20 70 50 61 72 73 65 2d 3e 64 62 3b 0a  b = pParse->db;.
1520: 20 20 54 61 62 6c 65 20 2a 70 54 61 62 20 3d 20    Table *pTab = 
1530: 30 3b 20 20 20 20 20 20 2f 2a 20 54 68 65 20 74  0;      /* The t
1540: 61 62 6c 65 20 62 65 69 6e 67 20 72 65 61 64 20  able being read 
1550: 2a 2f 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20  */.  const char 
1560: 2a 7a 43 6f 6c 3b 20 20 20 20 20 2f 2a 20 4e 61  *zCol;     /* Na
1570: 6d 65 20 6f 66 20 74 68 65 20 63 6f 6c 75 6d 6e  me of the column
1580: 20 6f 66 20 74 68 65 20 74 61 62 6c 65 20 2a 2f   of the table */
1590: 0a 20 20 69 6e 74 20 69 53 72 63 3b 20 20 20 20  .  int iSrc;    
15a0: 20 20 20 20 20 20 20 20 20 2f 2a 20 49 6e 64 65           /* Inde
15b0: 78 20 69 6e 20 70 54 61 62 4c 69 73 74 2d 3e 61  x in pTabList->a
15c0: 5b 5d 20 6f 66 20 74 61 62 6c 65 20 62 65 69 6e  [] of table bein
15d0: 67 20 72 65 61 64 20 2a 2f 0a 20 20 69 6e 74 20  g read */.  int 
15e0: 69 44 62 3b 20 20 20 20 20 20 20 20 20 20 20 20  iDb;            
15f0: 20 20 2f 2a 20 54 68 65 20 69 6e 64 65 78 20 6f    /* The index o
1600: 66 20 74 68 65 20 64 61 74 61 62 61 73 65 20 74  f the database t
1610: 68 65 20 65 78 70 72 65 73 73 69 6f 6e 20 72 65  he expression re
1620: 66 65 72 73 20 74 6f 20 2a 2f 0a 20 20 69 6e 74  fers to */.  int
1630: 20 69 43 6f 6c 3b 20 20 20 20 20 20 20 20 20 20   iCol;          
1640: 20 20 20 2f 2a 20 49 6e 64 65 78 20 6f 66 20 63     /* Index of c
1650: 6f 6c 75 6d 6e 20 69 6e 20 74 61 62 6c 65 20 2a  olumn in table *
1660: 2f 0a 0a 20 20 69 66 28 20 64 62 2d 3e 78 41 75  /..  if( db->xAu
1670: 74 68 3d 3d 30 20 29 20 72 65 74 75 72 6e 3b 0a  th==0 ) return;.
1680: 20 20 69 44 62 20 3d 20 73 71 6c 69 74 65 33 53    iDb = sqlite3S
1690: 63 68 65 6d 61 54 6f 49 6e 64 65 78 28 70 50 61  chemaToIndex(pPa
16a0: 72 73 65 2d 3e 64 62 2c 20 70 53 63 68 65 6d 61  rse->db, pSchema
16b0: 29 3b 0a 20 20 69 66 28 20 69 44 62 3c 30 20 29  );.  if( iDb<0 )
16c0: 7b 0a 20 20 20 20 2f 2a 20 41 6e 20 61 74 74 65  {.    /* An atte
16d0: 6d 70 74 20 74 6f 20 72 65 61 64 20 61 20 63 6f  mpt to read a co
16e0: 6c 75 6d 6e 20 6f 75 74 20 6f 66 20 61 20 73 75  lumn out of a su
16f0: 62 71 75 65 72 79 20 6f 72 20 6f 74 68 65 72 0a  bquery or other.
1700: 20 20 20 20 2a 2a 20 74 65 6d 70 6f 72 61 72 79      ** temporary
1710: 20 74 61 62 6c 65 2e 20 2a 2f 0a 20 20 20 20 72   table. */.    r
1720: 65 74 75 72 6e 3b 0a 20 20 7d 0a 0a 20 20 61 73  eturn;.  }..  as
1730: 73 65 72 74 28 20 70 45 78 70 72 2d 3e 6f 70 3d  sert( pExpr->op=
1740: 3d 54 4b 5f 43 4f 4c 55 4d 4e 20 7c 7c 20 70 45  =TK_COLUMN || pE
1750: 78 70 72 2d 3e 6f 70 3d 3d 54 4b 5f 54 52 49 47  xpr->op==TK_TRIG
1760: 47 45 52 20 29 3b 0a 20 20 69 66 28 20 70 45 78  GER );.  if( pEx
1770: 70 72 2d 3e 6f 70 3d 3d 54 4b 5f 54 52 49 47 47  pr->op==TK_TRIGG
1780: 45 52 20 29 7b 0a 20 20 20 20 70 54 61 62 20 3d  ER ){.    pTab =
1790: 20 70 50 61 72 73 65 2d 3e 70 54 72 69 67 67 65   pParse->pTrigge
17a0: 72 54 61 62 3b 0a 20 20 7d 65 6c 73 65 7b 0a 20  rTab;.  }else{. 
17b0: 20 20 20 61 73 73 65 72 74 28 20 70 54 61 62 4c     assert( pTabL
17c0: 69 73 74 20 29 3b 0a 20 20 20 20 66 6f 72 28 69  ist );.    for(i
17d0: 53 72 63 3d 30 3b 20 41 4c 57 41 59 53 28 69 53  Src=0; ALWAYS(iS
17e0: 72 63 3c 70 54 61 62 4c 69 73 74 2d 3e 6e 53 72  rc<pTabList->nSr
17f0: 63 29 3b 20 69 53 72 63 2b 2b 29 7b 0a 20 20 20  c); iSrc++){.   
1800: 20 20 20 69 66 28 20 70 45 78 70 72 2d 3e 69 54     if( pExpr->iT
1810: 61 62 6c 65 3d 3d 70 54 61 62 4c 69 73 74 2d 3e  able==pTabList->
1820: 61 5b 69 53 72 63 5d 2e 69 43 75 72 73 6f 72 20  a[iSrc].iCursor 
1830: 29 7b 0a 20 20 20 20 20 20 20 20 70 54 61 62 20  ){.        pTab 
1840: 3d 20 70 54 61 62 4c 69 73 74 2d 3e 61 5b 69 53  = pTabList->a[iS
1850: 72 63 5d 2e 70 54 61 62 3b 0a 20 20 20 20 20 20  rc].pTab;.      
1860: 20 20 62 72 65 61 6b 3b 0a 20 20 20 20 20 20 7d    break;.      }
1870: 0a 20 20 20 20 7d 0a 20 20 7d 0a 20 20 69 43 6f  .    }.  }.  iCo
1880: 6c 20 3d 20 70 45 78 70 72 2d 3e 69 43 6f 6c 75  l = pExpr->iColu
1890: 6d 6e 3b 0a 20 20 69 66 28 20 4e 45 56 45 52 28  mn;.  if( NEVER(
18a0: 70 54 61 62 3d 3d 30 29 20 29 20 72 65 74 75 72  pTab==0) ) retur
18b0: 6e 3b 0a 0a 20 20 69 66 28 20 69 43 6f 6c 3e 3d  n;..  if( iCol>=
18c0: 30 20 29 7b 0a 20 20 20 20 61 73 73 65 72 74 28  0 ){.    assert(
18d0: 20 69 43 6f 6c 3c 70 54 61 62 2d 3e 6e 43 6f 6c   iCol<pTab->nCol
18e0: 20 29 3b 0a 20 20 20 20 7a 43 6f 6c 20 3d 20 70   );.    zCol = p
18f0: 54 61 62 2d 3e 61 43 6f 6c 5b 69 43 6f 6c 5d 2e  Tab->aCol[iCol].
1900: 7a 4e 61 6d 65 3b 0a 20 20 7d 65 6c 73 65 20 69  zName;.  }else i
1910: 66 28 20 70 54 61 62 2d 3e 69 50 4b 65 79 3e 3d  f( pTab->iPKey>=
1920: 30 20 29 7b 0a 20 20 20 20 61 73 73 65 72 74 28  0 ){.    assert(
1930: 20 70 54 61 62 2d 3e 69 50 4b 65 79 3c 70 54 61   pTab->iPKey<pTa
1940: 62 2d 3e 6e 43 6f 6c 20 29 3b 0a 20 20 20 20 7a  b->nCol );.    z
1950: 43 6f 6c 20 3d 20 70 54 61 62 2d 3e 61 43 6f 6c  Col = pTab->aCol
1960: 5b 70 54 61 62 2d 3e 69 50 4b 65 79 5d 2e 7a 4e  [pTab->iPKey].zN
1970: 61 6d 65 3b 0a 20 20 7d 65 6c 73 65 7b 0a 20 20  ame;.  }else{.  
1980: 20 20 7a 43 6f 6c 20 3d 20 22 52 4f 57 49 44 22    zCol = "ROWID"
1990: 3b 0a 20 20 7d 0a 20 20 61 73 73 65 72 74 28 20  ;.  }.  assert( 
19a0: 69 44 62 3e 3d 30 20 26 26 20 69 44 62 3c 64 62  iDb>=0 && iDb<db
19b0: 2d 3e 6e 44 62 20 29 3b 0a 20 20 69 66 28 20 53  ->nDb );.  if( S
19c0: 51 4c 49 54 45 5f 49 47 4e 4f 52 45 3d 3d 73 71  QLITE_IGNORE==sq
19d0: 6c 69 74 65 33 41 75 74 68 52 65 61 64 43 6f 6c  lite3AuthReadCol
19e0: 28 70 50 61 72 73 65 2c 20 70 54 61 62 2d 3e 7a  (pParse, pTab->z
19f0: 4e 61 6d 65 2c 20 7a 43 6f 6c 2c 20 69 44 62 29  Name, zCol, iDb)
1a00: 20 29 7b 0a 20 20 20 20 70 45 78 70 72 2d 3e 6f   ){.    pExpr->o
1a10: 70 20 3d 20 54 4b 5f 4e 55 4c 4c 3b 0a 20 20 7d  p = TK_NULL;.  }
1a20: 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 44 6f 20 61 6e 20  .}../*.** Do an 
1a30: 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 68  authorization ch
1a40: 65 63 6b 20 75 73 69 6e 67 20 74 68 65 20 63 6f  eck using the co
1a50: 64 65 20 61 6e 64 20 61 72 67 75 6d 65 6e 74 73  de and arguments
1a60: 20 67 69 76 65 6e 2e 20 20 52 65 74 75 72 6e 0a   given.  Return.
1a70: 2a 2a 20 65 69 74 68 65 72 20 53 51 4c 49 54 45  ** either SQLITE
1a80: 5f 4f 4b 20 28 7a 65 72 6f 29 20 6f 72 20 53 51  _OK (zero) or SQ
1a90: 4c 49 54 45 5f 49 47 4e 4f 52 45 20 6f 72 20 53  LITE_IGNORE or S
1aa0: 51 4c 49 54 45 5f 44 45 4e 59 2e 20 20 49 66 20  QLITE_DENY.  If 
1ab0: 53 51 4c 49 54 45 5f 44 45 4e 59 0a 2a 2a 20 69  SQLITE_DENY.** i
1ac0: 73 20 72 65 74 75 72 6e 65 64 2c 20 74 68 65 6e  s returned, then
1ad0: 20 74 68 65 20 65 72 72 6f 72 20 63 6f 75 6e 74   the error count
1ae0: 20 61 6e 64 20 65 72 72 6f 72 20 6d 65 73 73 61   and error messa
1af0: 67 65 20 69 6e 20 70 50 61 72 73 65 20 61 72 65  ge in pParse are
1b00: 0a 2a 2a 20 6d 6f 64 69 66 69 65 64 20 61 70 70  .** modified app
1b10: 72 6f 70 72 69 61 74 65 6c 79 2e 0a 2a 2f 0a 69  ropriately..*/.i
1b20: 6e 74 20 73 71 6c 69 74 65 33 41 75 74 68 43 68  nt sqlite3AuthCh
1b30: 65 63 6b 28 0a 20 20 50 61 72 73 65 20 2a 70 50  eck(.  Parse *pP
1b40: 61 72 73 65 2c 0a 20 20 69 6e 74 20 63 6f 64 65  arse,.  int code
1b50: 2c 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a  ,.  const char *
1b60: 7a 41 72 67 31 2c 0a 20 20 63 6f 6e 73 74 20 63  zArg1,.  const c
1b70: 68 61 72 20 2a 7a 41 72 67 32 2c 0a 20 20 63 6f  har *zArg2,.  co
1b80: 6e 73 74 20 63 68 61 72 20 2a 7a 41 72 67 33 0a  nst char *zArg3.
1b90: 29 7b 0a 20 20 73 71 6c 69 74 65 33 20 2a 64 62  ){.  sqlite3 *db
1ba0: 20 3d 20 70 50 61 72 73 65 2d 3e 64 62 3b 0a 20   = pParse->db;. 
1bb0: 20 69 6e 74 20 72 63 3b 0a 0a 20 20 2f 2a 20 44   int rc;..  /* D
1bc0: 6f 6e 27 74 20 64 6f 20 61 6e 79 20 61 75 74 68  on't do any auth
1bd0: 6f 72 69 7a 61 74 69 6f 6e 20 63 68 65 63 6b 73  orization checks
1be0: 20 69 66 20 74 68 65 20 64 61 74 61 62 61 73 65   if the database
1bf0: 20 69 73 20 69 6e 69 74 69 61 6c 69 73 69 6e 67   is initialising
1c00: 0a 20 20 2a 2a 20 6f 72 20 69 66 20 74 68 65 20  .  ** or if the 
1c10: 70 61 72 73 65 72 20 69 73 20 62 65 69 6e 67 20  parser is being 
1c20: 69 6e 76 6f 6b 65 64 20 66 72 6f 6d 20 77 69 74  invoked from wit
1c30: 68 69 6e 20 73 71 6c 69 74 65 33 5f 64 65 63 6c  hin sqlite3_decl
1c40: 61 72 65 5f 76 74 61 62 2e 0a 20 20 2a 2f 0a 20  are_vtab..  */. 
1c50: 20 69 66 28 20 64 62 2d 3e 69 6e 69 74 2e 62 75   if( db->init.bu
1c60: 73 79 20 7c 7c 20 49 4e 5f 44 45 43 4c 41 52 45  sy || IN_DECLARE
1c70: 5f 56 54 41 42 20 29 7b 0a 20 20 20 20 72 65 74  _VTAB ){.    ret
1c80: 75 72 6e 20 53 51 4c 49 54 45 5f 4f 4b 3b 0a 20  urn SQLITE_OK;. 
1c90: 20 7d 0a 0a 20 20 69 66 28 20 64 62 2d 3e 78 41   }..  if( db->xA
1ca0: 75 74 68 3d 3d 30 20 29 7b 0a 20 20 20 20 72 65  uth==0 ){.    re
1cb0: 74 75 72 6e 20 53 51 4c 49 54 45 5f 4f 4b 3b 0a  turn SQLITE_OK;.
1cc0: 20 20 7d 0a 0a 20 20 2f 2a 20 45 56 49 44 45 4e    }..  /* EVIDEN
1cd0: 43 45 2d 4f 46 3a 20 52 2d 34 33 32 34 39 2d 31  CE-OF: R-43249-1
1ce0: 39 38 38 32 20 54 68 65 20 74 68 69 72 64 20 74  9882 The third t
1cf0: 68 72 6f 75 67 68 20 73 69 78 74 68 20 70 61 72  hrough sixth par
1d00: 61 6d 65 74 65 72 73 20 74 6f 20 74 68 65 0a 20  ameters to the. 
1d10: 20 2a 2a 20 63 61 6c 6c 62 61 63 6b 20 61 72 65   ** callback are
1d20: 20 65 69 74 68 65 72 20 4e 55 4c 4c 20 70 6f 69   either NULL poi
1d30: 6e 74 65 72 73 20 6f 72 20 7a 65 72 6f 2d 74 65  nters or zero-te
1d40: 72 6d 69 6e 61 74 65 64 20 73 74 72 69 6e 67 73  rminated strings
1d50: 20 74 68 61 74 0a 20 20 2a 2a 20 63 6f 6e 74 61   that.  ** conta
1d60: 69 6e 20 61 64 64 69 74 69 6f 6e 61 6c 20 64 65  in additional de
1d70: 74 61 69 6c 73 20 61 62 6f 75 74 20 74 68 65 20  tails about the 
1d80: 61 63 74 69 6f 6e 20 74 6f 20 62 65 20 61 75 74  action to be aut
1d90: 68 6f 72 69 7a 65 64 2e 0a 20 20 2a 2a 0a 20 20  horized..  **.  
1da0: 2a 2a 20 54 68 65 20 66 6f 6c 6c 6f 77 69 6e 67  ** The following
1db0: 20 74 65 73 74 63 61 73 65 28 29 20 6d 61 63 72   testcase() macr
1dc0: 6f 73 20 73 68 6f 77 20 74 68 61 74 20 61 6e 79  os show that any
1dd0: 20 6f 66 20 74 68 65 20 33 72 64 20 74 68 72 6f   of the 3rd thro
1de0: 75 67 68 20 36 74 68 0a 20 20 2a 2a 20 70 61 72  ugh 6th.  ** par
1df0: 61 6d 65 74 65 72 73 20 63 61 6e 20 62 65 20 65  ameters can be e
1e00: 69 74 68 65 72 20 4e 55 4c 4c 20 6f 72 20 61 20  ither NULL or a 
1e10: 73 74 72 69 6e 67 2e 20 2a 2f 0a 20 20 74 65 73  string. */.  tes
1e20: 74 63 61 73 65 28 20 7a 41 72 67 31 3d 3d 30 20  tcase( zArg1==0 
1e30: 29 3b 0a 20 20 74 65 73 74 63 61 73 65 28 20 7a  );.  testcase( z
1e40: 41 72 67 32 3d 3d 30 20 29 3b 0a 20 20 74 65 73  Arg2==0 );.  tes
1e50: 74 63 61 73 65 28 20 7a 41 72 67 33 3d 3d 30 20  tcase( zArg3==0 
1e60: 29 3b 0a 20 20 74 65 73 74 63 61 73 65 28 20 70  );.  testcase( p
1e70: 50 61 72 73 65 2d 3e 7a 41 75 74 68 43 6f 6e 74  Parse->zAuthCont
1e80: 65 78 74 3d 3d 30 20 29 3b 0a 0a 20 20 72 63 20  ext==0 );..  rc 
1e90: 3d 20 64 62 2d 3e 78 41 75 74 68 28 64 62 2d 3e  = db->xAuth(db->
1ea0: 70 41 75 74 68 41 72 67 2c 20 63 6f 64 65 2c 20  pAuthArg, code, 
1eb0: 7a 41 72 67 31 2c 20 7a 41 72 67 32 2c 20 7a 41  zArg1, zArg2, zA
1ec0: 72 67 33 2c 20 70 50 61 72 73 65 2d 3e 7a 41 75  rg3, pParse->zAu
1ed0: 74 68 43 6f 6e 74 65 78 74 0a 23 69 66 64 65 66  thContext.#ifdef
1ee0: 20 53 51 4c 49 54 45 5f 55 53 45 52 5f 41 55 54   SQLITE_USER_AUT
1ef0: 48 45 4e 54 49 43 41 54 49 4f 4e 0a 20 20 20 20  HENTICATION.    
1f00: 20 20 20 20 20 20 20 20 20 20 20 20 20 2c 64 62               ,db
1f10: 2d 3e 61 75 74 68 2e 7a 41 75 74 68 55 73 65 72  ->auth.zAuthUser
1f20: 0a 23 65 6e 64 69 66 0a 20 20 20 20 20 20 20 20  .#endif.        
1f30: 20 20 20 20 20 20 20 20 29 3b 0a 20 20 69 66 28          );.  if(
1f40: 20 72 63 3d 3d 53 51 4c 49 54 45 5f 44 45 4e 59   rc==SQLITE_DENY
1f50: 20 29 7b 0a 20 20 20 20 73 71 6c 69 74 65 33 45   ){.    sqlite3E
1f60: 72 72 6f 72 4d 73 67 28 70 50 61 72 73 65 2c 20  rrorMsg(pParse, 
1f70: 22 6e 6f 74 20 61 75 74 68 6f 72 69 7a 65 64 22  "not authorized"
1f80: 29 3b 0a 20 20 20 20 70 50 61 72 73 65 2d 3e 72  );.    pParse->r
1f90: 63 20 3d 20 53 51 4c 49 54 45 5f 41 55 54 48 3b  c = SQLITE_AUTH;
1fa0: 0a 20 20 7d 65 6c 73 65 20 69 66 28 20 72 63 21  .  }else if( rc!
1fb0: 3d 53 51 4c 49 54 45 5f 4f 4b 20 26 26 20 72 63  =SQLITE_OK && rc
1fc0: 21 3d 53 51 4c 49 54 45 5f 49 47 4e 4f 52 45 20  !=SQLITE_IGNORE 
1fd0: 29 7b 0a 20 20 20 20 72 63 20 3d 20 53 51 4c 49  ){.    rc = SQLI
1fe0: 54 45 5f 44 45 4e 59 3b 0a 20 20 20 20 73 71 6c  TE_DENY;.    sql
1ff0: 69 74 65 41 75 74 68 42 61 64 52 65 74 75 72 6e  iteAuthBadReturn
2000: 43 6f 64 65 28 70 50 61 72 73 65 29 3b 0a 20 20  Code(pParse);.  
2010: 7d 0a 20 20 72 65 74 75 72 6e 20 72 63 3b 0a 7d  }.  return rc;.}
2020: 0a 0a 2f 2a 0a 2a 2a 20 50 75 73 68 20 61 6e 20  ../*.** Push an 
2030: 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 6f  authorization co
2040: 6e 74 65 78 74 2e 20 20 41 66 74 65 72 20 74 68  ntext.  After th
2050: 69 73 20 72 6f 75 74 69 6e 65 20 69 73 20 63 61  is routine is ca
2060: 6c 6c 65 64 2c 20 74 68 65 0a 2a 2a 20 7a 41 72  lled, the.** zAr
2070: 67 33 20 61 72 67 75 6d 65 6e 74 20 74 6f 20 61  g3 argument to a
2080: 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 61 6c  uthorization cal
2090: 6c 62 61 63 6b 73 20 77 69 6c 6c 20 62 65 20 7a  lbacks will be z
20a0: 43 6f 6e 74 65 78 74 20 75 6e 74 69 6c 0a 2a 2a  Context until.**
20b0: 20 70 6f 70 70 65 64 2e 20 20 4f 72 20 69 66 20   popped.  Or if 
20c0: 70 50 61 72 73 65 3d 3d 30 2c 20 74 68 69 73 20  pParse==0, this 
20d0: 72 6f 75 74 69 6e 65 20 69 73 20 61 20 6e 6f 2d  routine is a no-
20e0: 6f 70 2e 0a 2a 2f 0a 76 6f 69 64 20 73 71 6c 69  op..*/.void sqli
20f0: 74 65 33 41 75 74 68 43 6f 6e 74 65 78 74 50 75  te3AuthContextPu
2100: 73 68 28 0a 20 20 50 61 72 73 65 20 2a 70 50 61  sh(.  Parse *pPa
2110: 72 73 65 2c 0a 20 20 41 75 74 68 43 6f 6e 74 65  rse,.  AuthConte
2120: 78 74 20 2a 70 43 6f 6e 74 65 78 74 2c 20 0a 20  xt *pContext, . 
2130: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 43 6f   const char *zCo
2140: 6e 74 65 78 74 0a 29 7b 0a 20 20 61 73 73 65 72  ntext.){.  asser
2150: 74 28 20 70 50 61 72 73 65 20 29 3b 0a 20 20 70  t( pParse );.  p
2160: 43 6f 6e 74 65 78 74 2d 3e 70 50 61 72 73 65 20  Context->pParse 
2170: 3d 20 70 50 61 72 73 65 3b 0a 20 20 70 43 6f 6e  = pParse;.  pCon
2180: 74 65 78 74 2d 3e 7a 41 75 74 68 43 6f 6e 74 65  text->zAuthConte
2190: 78 74 20 3d 20 70 50 61 72 73 65 2d 3e 7a 41 75  xt = pParse->zAu
21a0: 74 68 43 6f 6e 74 65 78 74 3b 0a 20 20 70 50 61  thContext;.  pPa
21b0: 72 73 65 2d 3e 7a 41 75 74 68 43 6f 6e 74 65 78  rse->zAuthContex
21c0: 74 20 3d 20 7a 43 6f 6e 74 65 78 74 3b 0a 7d 0a  t = zContext;.}.
21d0: 0a 2f 2a 0a 2a 2a 20 50 6f 70 20 61 6e 20 61 75  ./*.** Pop an au
21e0: 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 6f 6e 74  thorization cont
21f0: 65 78 74 20 74 68 61 74 20 77 61 73 20 70 72 65  ext that was pre
2200: 76 69 6f 75 73 6c 79 20 70 75 73 68 65 64 0a 2a  viously pushed.*
2210: 2a 20 62 79 20 73 71 6c 69 74 65 33 41 75 74 68  * by sqlite3Auth
2220: 43 6f 6e 74 65 78 74 50 75 73 68 0a 2a 2f 0a 76  ContextPush.*/.v
2230: 6f 69 64 20 73 71 6c 69 74 65 33 41 75 74 68 43  oid sqlite3AuthC
2240: 6f 6e 74 65 78 74 50 6f 70 28 41 75 74 68 43 6f  ontextPop(AuthCo
2250: 6e 74 65 78 74 20 2a 70 43 6f 6e 74 65 78 74 29  ntext *pContext)
2260: 7b 0a 20 20 69 66 28 20 70 43 6f 6e 74 65 78 74  {.  if( pContext
2270: 2d 3e 70 50 61 72 73 65 20 29 7b 0a 20 20 20 20  ->pParse ){.    
2280: 70 43 6f 6e 74 65 78 74 2d 3e 70 50 61 72 73 65  pContext->pParse
2290: 2d 3e 7a 41 75 74 68 43 6f 6e 74 65 78 74 20 3d  ->zAuthContext =
22a0: 20 70 43 6f 6e 74 65 78 74 2d 3e 7a 41 75 74 68   pContext->zAuth
22b0: 43 6f 6e 74 65 78 74 3b 0a 20 20 20 20 70 43 6f  Context;.    pCo
22c0: 6e 74 65 78 74 2d 3e 70 50 61 72 73 65 20 3d 20  ntext->pParse = 
22d0: 30 3b 0a 20 20 7d 0a 7d 0a 0a 23 65 6e 64 69 66  0;.  }.}..#endif
22e0: 20 2f 2a 20 53 51 4c 49 54 45 5f 4f 4d 49 54 5f   /* SQLITE_OMIT_
22f0: 41 55 54 48 4f 52 49 5a 41 54 49 4f 4e 20 2a 2f  AUTHORIZATION */
2300: 0a                                               .