Apache模块mod_dbd

连接池

该模块以针对平台优化的方式管理数据库连接。在非线程平台上，它以经典LAMP（Linux，Apache，Mysql，Perl / PHP / Python）的方式提供持久连接。在线程平台上，它提供了一个更加可扩展和高效的连接池，如本文在ApacheTutor上所述。请注意，它将mod_dbd 取代该文章中介绍的模块。

连接中

要连接到数据库，您需要指定驱动程序和连接参数。这些因一个数据库引擎而异。例如，要连接到mysql，请执行以下操作：

DBDriver mysql
DBDParams host=localhost,dbname=pony,user=shetland,pass=appaloosa

然后，您可以使用各种其他模块，包括这方面mod_rewrite， mod_authn_dbd和mod_lua。这些模块的每个文档中都提供了更多的用法示例。

有关DBDParams每个受支持的数据库驱动程序的连接字符串信息，请参见。

Apache DBD API

mod_dbd导出五个功​​能供其他模块使用。API如下：

typedef struct {
    apr_dbd_t *handle;
    apr_dbd_driver_t *driver;
    apr_hash_t *prepared;
} ap_dbd_t;

/* Export functions to access the database */

/* acquire a connection that MUST be explicitly closed.
 * Returns NULL on error
 */
AP_DECLARE(ap_dbd_t*) ap_dbd_open(apr_pool_t*, server_rec*);

/* release a connection acquired with ap_dbd_open */
AP_DECLARE(void) ap_dbd_close(server_rec*, ap_dbd_t*);

/* acquire a connection that will have the lifetime of a request
 * and MUST NOT be explicitly closed.  Return NULL on error.
 * This is the preferred function for most applications.
 */
AP_DECLARE(ap_dbd_t*) ap_dbd_acquire(request_rec*);

/* acquire a connection that will have the lifetime of a connection
 * and MUST NOT be explicitly closed.  Return NULL on error.
 */
AP_DECLARE(ap_dbd_t*) ap_dbd_cacquire(conn_rec*);

/* Prepare a statement for use by a client module */
AP_DECLARE(void) ap_dbd_prepare(server_rec*, const char*, const char*);

/* Also export them as optional functions for modules that prefer it */
APR_DECLARE_OPTIONAL_FN(ap_dbd_t*, ap_dbd_open, (apr_pool_t*, server_rec*));
APR_DECLARE_OPTIONAL_FN(void, ap_dbd_close, (server_rec*, ap_dbd_t*));
APR_DECLARE_OPTIONAL_FN(ap_dbd_t*, ap_dbd_acquire, (request_rec*));
APR_DECLARE_OPTIONAL_FN(ap_dbd_t*, ap_dbd_cacquire, (conn_rec*));
APR_DECLARE_OPTIONAL_FN(void, ap_dbd_prepare, (server_rec*, const char*, const char*));

SQL预备语句

mod_dbd支持可能希望使用它们的模块代表的SQL预准备语句。必须为每个准备好的语句分配一个名称（标签），并将它们存储在哈希中：的prepared字段ap_dbd_t。哈希条目是类型apr_dbd_prepared_t ，可以在任何apr_dbd准备语句SQL查询或选择命令中使用。

由dbd用户模块决定是否使用准备好的语句并记录可以在httpd.conf中指定的语句，或者提供自己的指令并使用ap_dbd_prepare。

安全警告

任何Web /数据库应用程序都需要保护自己免受SQL注入攻击。在大多数情况下，Apache DBD是安全的，因为应用程序使用预准备的语句，而不受信任的输入仅用作数据。当然，如果通过第三方模块使用它，则应确定它们可能需要采取哪些预防措施。

但是，FreeTDS驱动程序本质上是 不安全的。基础库不支持准备好的语句，因此驱动程序会对其进行仿真，并将不受信任的输入合并到SQL语句中。

可以通过取消所有输入的限制来确保它的安全：这是受Perl的污染检查启发的过程。根据Perl习惯用法，每个输入都与一个正则表达式匹配，并且仅使用匹配项：

  $untrusted =~ /([a-z]+)/;
  $trusted = $1;

要使用此功能，必须在配置的准备好的语句中包含无限制的正则表达式。regexp紧跟在prepared语句中％之后，并用大括号{}括起来。例如，如果您的应用程序需要字母数字输入，则可以使用：

与其他驱动程序一起使用，并且不会比查询失败更糟糕。但是使用FreeTDS，您需要：

现在，所有与regexp的$ 1不匹配的内容都将被丢弃，因此该语句很安全。

一种替代方法是第三方ODBC驱动程序，它提供了真正的预备语句的安全性。