System.Data.SQLite
Hex Artifact Content
Not logged in

Artifact 9cd38d6d11b66e3e7b1597720c840a0e217eb8a8:


0000: 2f 2a 0a 2a 2a 20 32 30 30 33 20 4a 61 6e 75 61  /*.** 2003 Janua
0010: 72 79 20 31 31 0a 2a 2a 0a 2a 2a 20 54 68 65 20  ry 11.**.** The 
0020: 61 75 74 68 6f 72 20 64 69 73 63 6c 61 69 6d 73  author disclaims
0030: 20 63 6f 70 79 72 69 67 68 74 20 74 6f 20 74 68   copyright to th
0040: 69 73 20 73 6f 75 72 63 65 20 63 6f 64 65 2e 20  is source code. 
0050: 20 49 6e 20 70 6c 61 63 65 20 6f 66 0a 2a 2a 20   In place of.** 
0060: 61 20 6c 65 67 61 6c 20 6e 6f 74 69 63 65 2c 20  a legal notice, 
0070: 68 65 72 65 20 69 73 20 61 20 62 6c 65 73 73 69  here is a blessi
0080: 6e 67 3a 0a 2a 2a 0a 2a 2a 20 20 20 20 4d 61 79  ng:.**.**    May
0090: 20 79 6f 75 20 64 6f 20 67 6f 6f 64 20 61 6e 64   you do good and
00a0: 20 6e 6f 74 20 65 76 69 6c 2e 0a 2a 2a 20 20 20   not evil..**   
00b0: 20 4d 61 79 20 79 6f 75 20 66 69 6e 64 20 66 6f   May you find fo
00c0: 72 67 69 76 65 6e 65 73 73 20 66 6f 72 20 79 6f  rgiveness for yo
00d0: 75 72 73 65 6c 66 20 61 6e 64 20 66 6f 72 67 69  urself and forgi
00e0: 76 65 20 6f 74 68 65 72 73 2e 0a 2a 2a 20 20 20  ve others..**   
00f0: 20 4d 61 79 20 79 6f 75 20 73 68 61 72 65 20 66   May you share f
0100: 72 65 65 6c 79 2c 20 6e 65 76 65 72 20 74 61 6b  reely, never tak
0110: 69 6e 67 20 6d 6f 72 65 20 74 68 61 6e 20 79 6f  ing more than yo
0120: 75 20 67 69 76 65 2e 0a 2a 2a 0a 2a 2a 2a 2a 2a  u give..**.*****
0130: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0140: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0150: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0160: 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a 2a  ****************
0170: 2a 2a 2a 2a 0a 2a 2a 20 54 68 69 73 20 66 69 6c  ****.** This fil
0180: 65 20 63 6f 6e 74 61 69 6e 73 20 63 6f 64 65 20  e contains code 
0190: 75 73 65 64 20 74 6f 20 69 6d 70 6c 65 6d 65 6e  used to implemen
01a0: 74 20 74 68 65 20 73 71 6c 69 74 65 33 5f 73 65  t the sqlite3_se
01b0: 74 5f 61 75 74 68 6f 72 69 7a 65 72 28 29 0a 2a  t_authorizer().*
01c0: 2a 20 41 50 49 2e 20 20 54 68 69 73 20 66 61 63  * API.  This fac
01d0: 69 6c 69 74 79 20 69 73 20 61 6e 20 6f 70 74 69  ility is an opti
01e0: 6f 6e 61 6c 20 66 65 61 74 75 72 65 20 6f 66 20  onal feature of 
01f0: 74 68 65 20 6c 69 62 72 61 72 79 2e 20 20 45 6d  the library.  Em
0200: 62 65 64 64 65 64 0a 2a 2a 20 73 79 73 74 65 6d  bedded.** system
0210: 73 20 74 68 61 74 20 64 6f 20 6e 6f 74 20 6e 65  s that do not ne
0220: 65 64 20 74 68 69 73 20 66 61 63 69 6c 69 74 79  ed this facility
0230: 20 6d 61 79 20 6f 6d 69 74 20 69 74 20 62 79 20   may omit it by 
0240: 72 65 63 6f 6d 70 69 6c 69 6e 67 0a 2a 2a 20 74  recompiling.** t
0250: 68 65 20 6c 69 62 72 61 72 79 20 77 69 74 68 20  he library with 
0260: 2d 44 53 51 4c 49 54 45 5f 4f 4d 49 54 5f 41 55  -DSQLITE_OMIT_AU
0270: 54 48 4f 52 49 5a 41 54 49 4f 4e 3d 31 0a 2a 2a  THORIZATION=1.**
0280: 0a 2a 2a 20 24 49 64 3a 20 61 75 74 68 2e 63 2c  .** $Id: auth.c,
0290: 76 20 31 2e 39 20 32 30 30 35 2f 31 30 2f 30 35  v 1.9 2005/10/05
02a0: 20 31 39 3a 33 38 3a 32 39 20 72 6d 73 69 6d 70   19:38:29 rmsimp
02b0: 73 6f 6e 20 45 78 70 20 24 0a 2a 2f 0a 23 69 6e  son Exp $.*/.#in
02c0: 63 6c 75 64 65 20 22 73 71 6c 69 74 65 49 6e 74  clude "sqliteInt
02d0: 2e 68 22 0a 0a 2f 2a 0a 2a 2a 20 41 6c 6c 20 6f  .h"../*.** All o
02e0: 66 20 74 68 65 20 63 6f 64 65 20 69 6e 20 74 68  f the code in th
02f0: 69 73 20 66 69 6c 65 20 6d 61 79 20 62 65 20 6f  is file may be o
0300: 6d 69 74 74 65 64 20 62 79 20 64 65 66 69 6e 69  mitted by defini
0310: 6e 67 20 61 20 73 69 6e 67 6c 65 0a 2a 2a 20 6d  ng a single.** m
0320: 61 63 72 6f 2e 0a 2a 2f 0a 23 69 66 6e 64 65 66  acro..*/.#ifndef
0330: 20 53 51 4c 49 54 45 5f 4f 4d 49 54 5f 41 55 54   SQLITE_OMIT_AUT
0340: 48 4f 52 49 5a 41 54 49 4f 4e 0a 0a 2f 2a 0a 2a  HORIZATION../*.*
0350: 2a 20 53 65 74 20 6f 72 20 63 6c 65 61 72 20 74  * Set or clear t
0360: 68 65 20 61 63 63 65 73 73 20 61 75 74 68 6f 72  he access author
0370: 69 7a 61 74 69 6f 6e 20 66 75 6e 63 74 69 6f 6e  ization function
0380: 2e 0a 2a 2a 0a 2a 2a 20 54 68 65 20 61 63 63 65  ..**.** The acce
0390: 73 73 20 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e  ss authorization
03a0: 20 66 75 6e 63 74 69 6f 6e 20 69 73 20 62 65 20   function is be 
03b0: 63 61 6c 6c 65 64 20 64 75 72 69 6e 67 20 74 68  called during th
03c0: 65 20 63 6f 6d 70 69 6c 61 74 69 6f 6e 0a 2a 2a  e compilation.**
03d0: 20 70 68 61 73 65 20 74 6f 20 76 65 72 69 66 79   phase to verify
03e0: 20 74 68 61 74 20 74 68 65 20 75 73 65 72 20 68   that the user h
03f0: 61 73 20 72 65 61 64 20 61 6e 64 2f 6f 72 20 77  as read and/or w
0400: 72 69 74 65 20 61 63 63 65 73 73 20 70 65 72 6d  rite access perm
0410: 69 73 73 69 6f 6e 20 6f 6e 0a 2a 2a 20 76 61 72  ission on.** var
0420: 69 6f 75 73 20 66 69 65 6c 64 73 20 6f 66 20 74  ious fields of t
0430: 68 65 20 64 61 74 61 62 61 73 65 2e 20 20 54 68  he database.  Th
0440: 65 20 66 69 72 73 74 20 61 72 67 75 6d 65 6e 74  e first argument
0450: 20 74 6f 20 74 68 65 20 61 75 74 68 20 66 75 6e   to the auth fun
0460: 63 74 69 6f 6e 0a 2a 2a 20 69 73 20 61 20 63 6f  ction.** is a co
0470: 70 79 20 6f 66 20 74 68 65 20 33 72 64 20 61 72  py of the 3rd ar
0480: 67 75 6d 65 6e 74 20 74 6f 20 74 68 69 73 20 72  gument to this r
0490: 6f 75 74 69 6e 65 2e 20 20 54 68 65 20 73 65 63  outine.  The sec
04a0: 6f 6e 64 20 61 72 67 75 6d 65 6e 74 0a 2a 2a 20  ond argument.** 
04b0: 74 6f 20 74 68 65 20 61 75 74 68 20 66 75 6e 63  to the auth func
04c0: 74 69 6f 6e 20 69 73 20 6f 6e 65 20 6f 66 20 74  tion is one of t
04d0: 68 65 73 65 20 63 6f 6e 73 74 61 6e 74 73 3a 0a  hese constants:.
04e0: 2a 2a 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49  **.**       SQLI
04f0: 54 45 5f 43 52 45 41 54 45 5f 49 4e 44 45 58 0a  TE_CREATE_INDEX.
0500: 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f  **       SQLITE_
0510: 43 52 45 41 54 45 5f 54 41 42 4c 45 0a 2a 2a 20  CREATE_TABLE.** 
0520: 20 20 20 20 20 20 53 51 4c 49 54 45 5f 43 52 45        SQLITE_CRE
0530: 41 54 45 5f 54 45 4d 50 5f 49 4e 44 45 58 0a 2a  ATE_TEMP_INDEX.*
0540: 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f 43  *       SQLITE_C
0550: 52 45 41 54 45 5f 54 45 4d 50 5f 54 41 42 4c 45  REATE_TEMP_TABLE
0560: 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45  .**       SQLITE
0570: 5f 43 52 45 41 54 45 5f 54 45 4d 50 5f 54 52 49  _CREATE_TEMP_TRI
0580: 47 47 45 52 0a 2a 2a 20 20 20 20 20 20 20 53 51  GGER.**       SQ
0590: 4c 49 54 45 5f 43 52 45 41 54 45 5f 54 45 4d 50  LITE_CREATE_TEMP
05a0: 5f 56 49 45 57 0a 2a 2a 20 20 20 20 20 20 20 53  _VIEW.**       S
05b0: 51 4c 49 54 45 5f 43 52 45 41 54 45 5f 54 52 49  QLITE_CREATE_TRI
05c0: 47 47 45 52 0a 2a 2a 20 20 20 20 20 20 20 53 51  GGER.**       SQ
05d0: 4c 49 54 45 5f 43 52 45 41 54 45 5f 56 49 45 57  LITE_CREATE_VIEW
05e0: 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45  .**       SQLITE
05f0: 5f 44 45 4c 45 54 45 0a 2a 2a 20 20 20 20 20 20  _DELETE.**      
0600: 20 53 51 4c 49 54 45 5f 44 52 4f 50 5f 49 4e 44   SQLITE_DROP_IND
0610: 45 58 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c 49  EX.**       SQLI
0620: 54 45 5f 44 52 4f 50 5f 54 41 42 4c 45 0a 2a 2a  TE_DROP_TABLE.**
0630: 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f 44 52         SQLITE_DR
0640: 4f 50 5f 54 45 4d 50 5f 49 4e 44 45 58 0a 2a 2a  OP_TEMP_INDEX.**
0650: 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f 44 52         SQLITE_DR
0660: 4f 50 5f 54 45 4d 50 5f 54 41 42 4c 45 0a 2a 2a  OP_TEMP_TABLE.**
0670: 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f 44 52         SQLITE_DR
0680: 4f 50 5f 54 45 4d 50 5f 54 52 49 47 47 45 52 0a  OP_TEMP_TRIGGER.
0690: 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f  **       SQLITE_
06a0: 44 52 4f 50 5f 54 45 4d 50 5f 56 49 45 57 0a 2a  DROP_TEMP_VIEW.*
06b0: 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f 44  *       SQLITE_D
06c0: 52 4f 50 5f 54 52 49 47 47 45 52 0a 2a 2a 20 20  ROP_TRIGGER.**  
06d0: 20 20 20 20 20 53 51 4c 49 54 45 5f 44 52 4f 50       SQLITE_DROP
06e0: 5f 56 49 45 57 0a 2a 2a 20 20 20 20 20 20 20 53  _VIEW.**       S
06f0: 51 4c 49 54 45 5f 49 4e 53 45 52 54 0a 2a 2a 20  QLITE_INSERT.** 
0700: 20 20 20 20 20 20 53 51 4c 49 54 45 5f 50 52 41        SQLITE_PRA
0710: 47 4d 41 0a 2a 2a 20 20 20 20 20 20 20 53 51 4c  GMA.**       SQL
0720: 49 54 45 5f 52 45 41 44 0a 2a 2a 20 20 20 20 20  ITE_READ.**     
0730: 20 20 53 51 4c 49 54 45 5f 53 45 4c 45 43 54 0a    SQLITE_SELECT.
0740: 2a 2a 20 20 20 20 20 20 20 53 51 4c 49 54 45 5f  **       SQLITE_
0750: 54 52 41 4e 53 41 43 54 49 4f 4e 0a 2a 2a 20 20  TRANSACTION.**  
0760: 20 20 20 20 20 53 51 4c 49 54 45 5f 55 50 44 41       SQLITE_UPDA
0770: 54 45 0a 2a 2a 0a 2a 2a 20 54 68 65 20 74 68 69  TE.**.** The thi
0780: 72 64 20 61 6e 64 20 66 6f 75 72 74 68 20 61 72  rd and fourth ar
0790: 67 75 6d 65 6e 74 73 20 74 6f 20 74 68 65 20 61  guments to the a
07a0: 75 74 68 20 66 75 6e 63 74 69 6f 6e 20 61 72 65  uth function are
07b0: 20 74 68 65 20 6e 61 6d 65 20 6f 66 0a 2a 2a 20   the name of.** 
07c0: 74 68 65 20 74 61 62 6c 65 20 61 6e 64 20 74 68  the table and th
07d0: 65 20 63 6f 6c 75 6d 6e 20 74 68 61 74 20 61 72  e column that ar
07e0: 65 20 62 65 69 6e 67 20 61 63 63 65 73 73 65 64  e being accessed
07f0: 2e 20 20 54 68 65 20 61 75 74 68 20 66 75 6e 63  .  The auth func
0800: 74 69 6f 6e 0a 2a 2a 20 73 68 6f 75 6c 64 20 72  tion.** should r
0810: 65 74 75 72 6e 20 65 69 74 68 65 72 20 53 51 4c  eturn either SQL
0820: 49 54 45 5f 4f 4b 2c 20 53 51 4c 49 54 45 5f 44  ITE_OK, SQLITE_D
0830: 45 4e 59 2c 20 6f 72 20 53 51 4c 49 54 45 5f 49  ENY, or SQLITE_I
0840: 47 4e 4f 52 45 2e 20 20 49 66 0a 2a 2a 20 53 51  GNORE.  If.** SQ
0850: 4c 49 54 45 5f 4f 4b 20 69 73 20 72 65 74 75 72  LITE_OK is retur
0860: 6e 65 64 2c 20 69 74 20 6d 65 61 6e 73 20 74 68  ned, it means th
0870: 61 74 20 61 63 63 65 73 73 20 69 73 20 61 6c 6c  at access is all
0880: 6f 77 65 64 2e 20 20 53 51 4c 49 54 45 5f 44 45  owed.  SQLITE_DE
0890: 4e 59 0a 2a 2a 20 6d 65 61 6e 73 20 74 68 61 74  NY.** means that
08a0: 20 74 68 65 20 53 51 4c 20 73 74 61 74 65 6d 65   the SQL stateme
08b0: 6e 74 20 77 69 6c 6c 20 6e 65 76 65 72 2d 72 75  nt will never-ru
08c0: 6e 20 2d 20 74 68 65 20 73 71 6c 69 74 65 33 5f  n - the sqlite3_
08d0: 65 78 65 63 28 29 20 63 61 6c 6c 0a 2a 2a 20 77  exec() call.** w
08e0: 69 6c 6c 20 72 65 74 75 72 6e 20 77 69 74 68 20  ill return with 
08f0: 61 6e 20 65 72 72 6f 72 2e 20 20 53 51 4c 49 54  an error.  SQLIT
0900: 45 5f 49 47 4e 4f 52 45 20 6d 65 61 6e 73 20 74  E_IGNORE means t
0910: 68 61 74 20 74 68 65 20 53 51 4c 20 73 74 61 74  hat the SQL stat
0920: 65 6d 65 6e 74 0a 2a 2a 20 73 68 6f 75 6c 64 20  ement.** should 
0930: 72 75 6e 20 62 75 74 20 61 74 74 65 6d 70 74 73  run but attempts
0940: 20 74 6f 20 72 65 61 64 20 74 68 65 20 73 70 65   to read the spe
0950: 63 69 66 69 65 64 20 63 6f 6c 75 6d 6e 20 77 69  cified column wi
0960: 6c 6c 20 72 65 74 75 72 6e 20 4e 55 4c 4c 0a 2a  ll return NULL.*
0970: 2a 20 61 6e 64 20 61 74 74 65 6d 70 74 73 20 74  * and attempts t
0980: 6f 20 77 72 69 74 65 20 74 68 65 20 63 6f 6c 75  o write the colu
0990: 6d 6e 20 77 69 6c 6c 20 62 65 20 69 67 6e 6f 72  mn will be ignor
09a0: 65 64 2e 0a 2a 2a 0a 2a 2a 20 53 65 74 74 69 6e  ed..**.** Settin
09b0: 67 20 74 68 65 20 61 75 74 68 20 66 75 6e 63 74  g the auth funct
09c0: 69 6f 6e 20 74 6f 20 4e 55 4c 4c 20 64 69 73 61  ion to NULL disa
09d0: 62 6c 65 73 20 74 68 69 73 20 68 6f 6f 6b 2e 20  bles this hook. 
09e0: 20 54 68 65 20 64 65 66 61 75 6c 74 0a 2a 2a 20   The default.** 
09f0: 73 65 74 74 69 6e 67 20 6f 66 20 74 68 65 20 61  setting of the a
0a00: 75 74 68 20 66 75 6e 63 74 69 6f 6e 20 69 73 20  uth function is 
0a10: 4e 55 4c 4c 2e 0a 2a 2f 0a 69 6e 74 20 73 71 6c  NULL..*/.int sql
0a20: 69 74 65 33 5f 73 65 74 5f 61 75 74 68 6f 72 69  ite3_set_authori
0a30: 7a 65 72 28 0a 20 20 73 71 6c 69 74 65 33 20 2a  zer(.  sqlite3 *
0a40: 64 62 2c 0a 20 20 69 6e 74 20 28 2a 78 41 75 74  db,.  int (*xAut
0a50: 68 29 28 76 6f 69 64 2a 2c 69 6e 74 2c 63 6f 6e  h)(void*,int,con
0a60: 73 74 20 63 68 61 72 2a 2c 63 6f 6e 73 74 20 63  st char*,const c
0a70: 68 61 72 2a 2c 63 6f 6e 73 74 20 63 68 61 72 2a  har*,const char*
0a80: 2c 63 6f 6e 73 74 20 63 68 61 72 2a 29 2c 0a 20  ,const char*),. 
0a90: 20 76 6f 69 64 20 2a 70 41 72 67 0a 29 7b 0a 20   void *pArg.){. 
0aa0: 20 64 62 2d 3e 78 41 75 74 68 20 3d 20 78 41 75   db->xAuth = xAu
0ab0: 74 68 3b 0a 20 20 64 62 2d 3e 70 41 75 74 68 41  th;.  db->pAuthA
0ac0: 72 67 20 3d 20 70 41 72 67 3b 0a 20 20 73 71 6c  rg = pArg;.  sql
0ad0: 69 74 65 33 45 78 70 69 72 65 50 72 65 70 61 72  ite3ExpirePrepar
0ae0: 65 64 53 74 61 74 65 6d 65 6e 74 73 28 64 62 29  edStatements(db)
0af0: 3b 0a 20 20 72 65 74 75 72 6e 20 53 51 4c 49 54  ;.  return SQLIT
0b00: 45 5f 4f 4b 3b 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 57  E_OK;.}../*.** W
0b10: 72 69 74 65 20 61 6e 20 65 72 72 6f 72 20 6d 65  rite an error me
0b20: 73 73 61 67 65 20 69 6e 74 6f 20 70 50 61 72 73  ssage into pPars
0b30: 65 2d 3e 7a 45 72 72 4d 73 67 20 74 68 61 74 20  e->zErrMsg that 
0b40: 65 78 70 6c 61 69 6e 73 20 74 68 61 74 20 74 68  explains that th
0b50: 65 0a 2a 2a 20 75 73 65 72 2d 73 75 70 70 6c 69  e.** user-suppli
0b60: 65 64 20 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e  ed authorization
0b70: 20 66 75 6e 63 74 69 6f 6e 20 72 65 74 75 72 6e   function return
0b80: 65 64 20 61 6e 20 69 6c 6c 65 67 61 6c 20 76 61  ed an illegal va
0b90: 6c 75 65 2e 0a 2a 2f 0a 73 74 61 74 69 63 20 76  lue..*/.static v
0ba0: 6f 69 64 20 73 71 6c 69 74 65 41 75 74 68 42 61  oid sqliteAuthBa
0bb0: 64 52 65 74 75 72 6e 43 6f 64 65 28 50 61 72 73  dReturnCode(Pars
0bc0: 65 20 2a 70 50 61 72 73 65 2c 20 69 6e 74 20 72  e *pParse, int r
0bd0: 63 29 7b 0a 20 20 73 71 6c 69 74 65 33 45 72 72  c){.  sqlite3Err
0be0: 6f 72 4d 73 67 28 70 50 61 72 73 65 2c 20 22 69  orMsg(pParse, "i
0bf0: 6c 6c 65 67 61 6c 20 72 65 74 75 72 6e 20 76 61  llegal return va
0c00: 6c 75 65 20 28 25 64 29 20 66 72 6f 6d 20 74 68  lue (%d) from th
0c10: 65 20 22 0a 20 20 20 20 22 61 75 74 68 6f 72 69  e ".    "authori
0c20: 7a 61 74 69 6f 6e 20 66 75 6e 63 74 69 6f 6e 20  zation function 
0c30: 2d 20 73 68 6f 75 6c 64 20 62 65 20 53 51 4c 49  - should be SQLI
0c40: 54 45 5f 4f 4b 2c 20 53 51 4c 49 54 45 5f 49 47  TE_OK, SQLITE_IG
0c50: 4e 4f 52 45 2c 20 22 0a 20 20 20 20 22 6f 72 20  NORE, ".    "or 
0c60: 53 51 4c 49 54 45 5f 44 45 4e 59 22 2c 20 72 63  SQLITE_DENY", rc
0c70: 29 3b 0a 20 20 70 50 61 72 73 65 2d 3e 72 63 20  );.  pParse->rc 
0c80: 3d 20 53 51 4c 49 54 45 5f 45 52 52 4f 52 3b 0a  = SQLITE_ERROR;.
0c90: 7d 0a 0a 2f 2a 0a 2a 2a 20 54 68 65 20 70 45 78  }../*.** The pEx
0ca0: 70 72 20 73 68 6f 75 6c 64 20 62 65 20 61 20 54  pr should be a T
0cb0: 4b 5f 43 4f 4c 55 4d 4e 20 65 78 70 72 65 73 73  K_COLUMN express
0cc0: 69 6f 6e 2e 20 20 54 68 65 20 74 61 62 6c 65 20  ion.  The table 
0cd0: 72 65 66 65 72 72 65 64 20 74 6f 0a 2a 2a 20 69  referred to.** i
0ce0: 73 20 69 6e 20 70 54 61 62 4c 69 73 74 20 6f 72  s in pTabList or
0cf0: 20 65 6c 73 65 20 69 74 20 69 73 20 74 68 65 20   else it is the 
0d00: 4e 45 57 20 6f 72 20 4f 4c 44 20 74 61 62 6c 65  NEW or OLD table
0d10: 20 6f 66 20 61 20 74 72 69 67 67 65 72 2e 20 20   of a trigger.  
0d20: 0a 2a 2a 20 43 68 65 63 6b 20 74 6f 20 73 65 65  .** Check to see
0d30: 20 69 66 20 69 74 20 69 73 20 4f 4b 20 74 6f 20   if it is OK to 
0d40: 72 65 61 64 20 74 68 69 73 20 70 61 72 74 69 63  read this partic
0d50: 75 6c 61 72 20 63 6f 6c 75 6d 6e 2e 0a 2a 2a 0a  ular column..**.
0d60: 2a 2a 20 49 66 20 74 68 65 20 61 75 74 68 20 66  ** If the auth f
0d70: 75 6e 63 74 69 6f 6e 20 72 65 74 75 72 6e 73 20  unction returns 
0d80: 53 51 4c 49 54 45 5f 49 47 4e 4f 52 45 2c 20 63  SQLITE_IGNORE, c
0d90: 68 61 6e 67 65 20 74 68 65 20 54 4b 5f 43 4f 4c  hange the TK_COL
0da0: 55 4d 4e 20 0a 2a 2a 20 69 6e 73 74 72 75 63 74  UMN .** instruct
0db0: 69 6f 6e 20 69 6e 74 6f 20 61 20 54 4b 5f 4e 55  ion into a TK_NU
0dc0: 4c 4c 2e 20 20 49 66 20 74 68 65 20 61 75 74 68  LL.  If the auth
0dd0: 20 66 75 6e 63 74 69 6f 6e 20 72 65 74 75 72 6e   function return
0de0: 73 20 53 51 4c 49 54 45 5f 44 45 4e 59 2c 0a 2a  s SQLITE_DENY,.*
0df0: 2a 20 74 68 65 6e 20 67 65 6e 65 72 61 74 65 20  * then generate 
0e00: 61 6e 20 65 72 72 6f 72 2e 0a 2a 2f 0a 76 6f 69  an error..*/.voi
0e10: 64 20 73 71 6c 69 74 65 33 41 75 74 68 52 65 61  d sqlite3AuthRea
0e20: 64 28 0a 20 20 50 61 72 73 65 20 2a 70 50 61 72  d(.  Parse *pPar
0e30: 73 65 2c 20 20 20 20 20 20 20 20 2f 2a 20 54 68  se,        /* Th
0e40: 65 20 70 61 72 73 65 72 20 63 6f 6e 74 65 78 74  e parser context
0e50: 20 2a 2f 0a 20 20 45 78 70 72 20 2a 70 45 78 70   */.  Expr *pExp
0e60: 72 2c 20 20 20 20 20 20 20 20 20 20 2f 2a 20 54  r,          /* T
0e70: 68 65 20 65 78 70 72 65 73 73 69 6f 6e 20 74 6f  he expression to
0e80: 20 63 68 65 63 6b 20 61 75 74 68 6f 72 69 7a 61   check authoriza
0e90: 74 69 6f 6e 20 6f 6e 20 2a 2f 0a 20 20 53 72 63  tion on */.  Src
0ea0: 4c 69 73 74 20 2a 70 54 61 62 4c 69 73 74 20 20  List *pTabList  
0eb0: 20 20 20 2f 2a 20 41 6c 6c 20 74 61 62 6c 65 20     /* All table 
0ec0: 74 68 61 74 20 70 45 78 70 72 20 6d 69 67 68 74  that pExpr might
0ed0: 20 72 65 66 65 72 20 74 6f 20 2a 2f 0a 29 7b 0a   refer to */.){.
0ee0: 20 20 73 71 6c 69 74 65 33 20 2a 64 62 20 3d 20    sqlite3 *db = 
0ef0: 70 50 61 72 73 65 2d 3e 64 62 3b 0a 20 20 69 6e  pParse->db;.  in
0f00: 74 20 72 63 3b 0a 20 20 54 61 62 6c 65 20 2a 70  t rc;.  Table *p
0f10: 54 61 62 3b 20 20 20 20 20 20 20 20 20 20 2f 2a  Tab;          /*
0f20: 20 54 68 65 20 74 61 62 6c 65 20 62 65 69 6e 67   The table being
0f30: 20 72 65 61 64 20 2a 2f 0a 20 20 63 6f 6e 73 74   read */.  const
0f40: 20 63 68 61 72 20 2a 7a 43 6f 6c 3b 20 20 20 20   char *zCol;    
0f50: 20 2f 2a 20 4e 61 6d 65 20 6f 66 20 74 68 65 20   /* Name of the 
0f60: 63 6f 6c 75 6d 6e 20 6f 66 20 74 68 65 20 74 61  column of the ta
0f70: 62 6c 65 20 2a 2f 0a 20 20 69 6e 74 20 69 53 72  ble */.  int iSr
0f80: 63 3b 20 20 20 20 20 20 20 20 20 20 20 20 20 2f  c;             /
0f90: 2a 20 49 6e 64 65 78 20 69 6e 20 70 54 61 62 4c  * Index in pTabL
0fa0: 69 73 74 2d 3e 61 5b 5d 20 6f 66 20 74 61 62 6c  ist->a[] of tabl
0fb0: 65 20 62 65 69 6e 67 20 72 65 61 64 20 2a 2f 0a  e being read */.
0fc0: 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 44    const char *zD
0fd0: 42 61 73 65 3b 20 20 20 2f 2a 20 4e 61 6d 65 20  Base;   /* Name 
0fe0: 6f 66 20 64 61 74 61 62 61 73 65 20 62 65 69 6e  of database bein
0ff0: 67 20 61 63 63 65 73 73 65 64 20 2a 2f 0a 20 20  g accessed */.  
1000: 54 72 69 67 67 65 72 53 74 61 63 6b 20 2a 70 53  TriggerStack *pS
1010: 74 61 63 6b 3b 20 2f 2a 20 54 68 65 20 73 74 61  tack; /* The sta
1020: 63 6b 20 6f 66 20 63 75 72 72 65 6e 74 20 74 72  ck of current tr
1030: 69 67 67 65 72 73 20 2a 2f 0a 0a 20 20 69 66 28  iggers */..  if(
1040: 20 64 62 2d 3e 78 41 75 74 68 3d 3d 30 20 29 20   db->xAuth==0 ) 
1050: 72 65 74 75 72 6e 3b 0a 20 20 69 66 28 20 70 45  return;.  if( pE
1060: 78 70 72 2d 3e 6f 70 3d 3d 54 4b 5f 41 53 20 29  xpr->op==TK_AS )
1070: 20 72 65 74 75 72 6e 3b 0a 20 20 61 73 73 65 72   return;.  asser
1080: 74 28 20 70 45 78 70 72 2d 3e 6f 70 3d 3d 54 4b  t( pExpr->op==TK
1090: 5f 43 4f 4c 55 4d 4e 20 29 3b 0a 20 20 66 6f 72  _COLUMN );.  for
10a0: 28 69 53 72 63 3d 30 3b 20 70 54 61 62 4c 69 73  (iSrc=0; pTabLis
10b0: 74 20 26 26 20 69 53 72 63 3c 70 54 61 62 4c 69  t && iSrc<pTabLi
10c0: 73 74 2d 3e 6e 53 72 63 3b 20 69 53 72 63 2b 2b  st->nSrc; iSrc++
10d0: 29 7b 0a 20 20 20 20 69 66 28 20 70 45 78 70 72  ){.    if( pExpr
10e0: 2d 3e 69 54 61 62 6c 65 3d 3d 70 54 61 62 4c 69  ->iTable==pTabLi
10f0: 73 74 2d 3e 61 5b 69 53 72 63 5d 2e 69 43 75 72  st->a[iSrc].iCur
1100: 73 6f 72 20 29 20 62 72 65 61 6b 3b 0a 20 20 7d  sor ) break;.  }
1110: 0a 20 20 69 66 28 20 69 53 72 63 3e 3d 30 20 26  .  if( iSrc>=0 &
1120: 26 20 70 54 61 62 4c 69 73 74 20 26 26 20 69 53  & pTabList && iS
1130: 72 63 3c 70 54 61 62 4c 69 73 74 2d 3e 6e 53 72  rc<pTabList->nSr
1140: 63 20 29 7b 0a 20 20 20 20 70 54 61 62 20 3d 20  c ){.    pTab = 
1150: 70 54 61 62 4c 69 73 74 2d 3e 61 5b 69 53 72 63  pTabList->a[iSrc
1160: 5d 2e 70 54 61 62 3b 0a 20 20 7d 65 6c 73 65 20  ].pTab;.  }else 
1170: 69 66 28 20 28 70 53 74 61 63 6b 20 3d 20 70 50  if( (pStack = pP
1180: 61 72 73 65 2d 3e 74 72 69 67 53 74 61 63 6b 29  arse->trigStack)
1190: 21 3d 30 20 29 7b 0a 20 20 20 20 2f 2a 20 54 68  !=0 ){.    /* Th
11a0: 69 73 20 6d 75 73 74 20 62 65 20 61 6e 20 61 74  is must be an at
11b0: 74 65 6d 70 74 20 74 6f 20 72 65 61 64 20 74 68  tempt to read th
11c0: 65 20 4e 45 57 20 6f 72 20 4f 4c 44 20 70 73 65  e NEW or OLD pse
11d0: 75 64 6f 2d 74 61 62 6c 65 73 0a 20 20 20 20 2a  udo-tables.    *
11e0: 2a 20 6f 66 20 61 20 74 72 69 67 67 65 72 2e 0a  * of a trigger..
11f0: 20 20 20 20 2a 2f 0a 20 20 20 20 61 73 73 65 72      */.    asser
1200: 74 28 20 70 45 78 70 72 2d 3e 69 54 61 62 6c 65  t( pExpr->iTable
1210: 3d 3d 70 53 74 61 63 6b 2d 3e 6e 65 77 49 64 78  ==pStack->newIdx
1220: 20 7c 7c 20 70 45 78 70 72 2d 3e 69 54 61 62 6c   || pExpr->iTabl
1230: 65 3d 3d 70 53 74 61 63 6b 2d 3e 6f 6c 64 49 64  e==pStack->oldId
1240: 78 20 29 3b 0a 20 20 20 20 70 54 61 62 20 3d 20  x );.    pTab = 
1250: 70 53 74 61 63 6b 2d 3e 70 54 61 62 3b 0a 20 20  pStack->pTab;.  
1260: 7d 65 6c 73 65 7b 0a 20 20 20 20 72 65 74 75 72  }else{.    retur
1270: 6e 3b 0a 20 20 7d 0a 20 20 69 66 28 20 70 54 61  n;.  }.  if( pTa
1280: 62 3d 3d 30 20 29 20 72 65 74 75 72 6e 3b 0a 20  b==0 ) return;. 
1290: 20 69 66 28 20 70 45 78 70 72 2d 3e 69 43 6f 6c   if( pExpr->iCol
12a0: 75 6d 6e 3e 3d 30 20 29 7b 0a 20 20 20 20 61 73  umn>=0 ){.    as
12b0: 73 65 72 74 28 20 70 45 78 70 72 2d 3e 69 43 6f  sert( pExpr->iCo
12c0: 6c 75 6d 6e 3c 70 54 61 62 2d 3e 6e 43 6f 6c 20  lumn<pTab->nCol 
12d0: 29 3b 0a 20 20 20 20 7a 43 6f 6c 20 3d 20 70 54  );.    zCol = pT
12e0: 61 62 2d 3e 61 43 6f 6c 5b 70 45 78 70 72 2d 3e  ab->aCol[pExpr->
12f0: 69 43 6f 6c 75 6d 6e 5d 2e 7a 4e 61 6d 65 3b 0a  iColumn].zName;.
1300: 20 20 7d 65 6c 73 65 20 69 66 28 20 70 54 61 62    }else if( pTab
1310: 2d 3e 69 50 4b 65 79 3e 3d 30 20 29 7b 0a 20 20  ->iPKey>=0 ){.  
1320: 20 20 61 73 73 65 72 74 28 20 70 54 61 62 2d 3e    assert( pTab->
1330: 69 50 4b 65 79 3c 70 54 61 62 2d 3e 6e 43 6f 6c  iPKey<pTab->nCol
1340: 20 29 3b 0a 20 20 20 20 7a 43 6f 6c 20 3d 20 70   );.    zCol = p
1350: 54 61 62 2d 3e 61 43 6f 6c 5b 70 54 61 62 2d 3e  Tab->aCol[pTab->
1360: 69 50 4b 65 79 5d 2e 7a 4e 61 6d 65 3b 0a 20 20  iPKey].zName;.  
1370: 7d 65 6c 73 65 7b 0a 20 20 20 20 7a 43 6f 6c 20  }else{.    zCol 
1380: 3d 20 22 52 4f 57 49 44 22 3b 0a 20 20 7d 0a 20  = "ROWID";.  }. 
1390: 20 61 73 73 65 72 74 28 20 70 45 78 70 72 2d 3e   assert( pExpr->
13a0: 69 44 62 3c 64 62 2d 3e 6e 44 62 20 29 3b 0a 20  iDb<db->nDb );. 
13b0: 20 7a 44 42 61 73 65 20 3d 20 64 62 2d 3e 61 44   zDBase = db->aD
13c0: 62 5b 70 45 78 70 72 2d 3e 69 44 62 5d 2e 7a 4e  b[pExpr->iDb].zN
13d0: 61 6d 65 3b 0a 20 20 72 63 20 3d 20 64 62 2d 3e  ame;.  rc = db->
13e0: 78 41 75 74 68 28 64 62 2d 3e 70 41 75 74 68 41  xAuth(db->pAuthA
13f0: 72 67 2c 20 53 51 4c 49 54 45 5f 52 45 41 44 2c  rg, SQLITE_READ,
1400: 20 70 54 61 62 2d 3e 7a 4e 61 6d 65 2c 20 7a 43   pTab->zName, zC
1410: 6f 6c 2c 20 7a 44 42 61 73 65 2c 20 0a 20 20 20  ol, zDBase, .   
1420: 20 20 20 20 20 20 20 20 20 20 20 20 20 20 70 50                pP
1430: 61 72 73 65 2d 3e 7a 41 75 74 68 43 6f 6e 74 65  arse->zAuthConte
1440: 78 74 29 3b 0a 20 20 69 66 28 20 72 63 3d 3d 53  xt);.  if( rc==S
1450: 51 4c 49 54 45 5f 49 47 4e 4f 52 45 20 29 7b 0a  QLITE_IGNORE ){.
1460: 20 20 20 20 70 45 78 70 72 2d 3e 6f 70 20 3d 20      pExpr->op = 
1470: 54 4b 5f 4e 55 4c 4c 3b 0a 20 20 7d 65 6c 73 65  TK_NULL;.  }else
1480: 20 69 66 28 20 72 63 3d 3d 53 51 4c 49 54 45 5f   if( rc==SQLITE_
1490: 44 45 4e 59 20 29 7b 0a 20 20 20 20 69 66 28 20  DENY ){.    if( 
14a0: 64 62 2d 3e 6e 44 62 3e 32 20 7c 7c 20 70 45 78  db->nDb>2 || pEx
14b0: 70 72 2d 3e 69 44 62 21 3d 30 20 29 7b 0a 20 20  pr->iDb!=0 ){.  
14c0: 20 20 20 20 73 71 6c 69 74 65 33 45 72 72 6f 72      sqlite3Error
14d0: 4d 73 67 28 70 50 61 72 73 65 2c 20 22 61 63 63  Msg(pParse, "acc
14e0: 65 73 73 20 74 6f 20 25 73 2e 25 73 2e 25 73 20  ess to %s.%s.%s 
14f0: 69 73 20 70 72 6f 68 69 62 69 74 65 64 22 2c 20  is prohibited", 
1500: 0a 20 20 20 20 20 20 20 20 20 7a 44 42 61 73 65  .         zDBase
1510: 2c 20 70 54 61 62 2d 3e 7a 4e 61 6d 65 2c 20 7a  , pTab->zName, z
1520: 43 6f 6c 29 3b 0a 20 20 20 20 7d 65 6c 73 65 7b  Col);.    }else{
1530: 0a 20 20 20 20 20 20 73 71 6c 69 74 65 33 45 72  .      sqlite3Er
1540: 72 6f 72 4d 73 67 28 70 50 61 72 73 65 2c 20 22  rorMsg(pParse, "
1550: 61 63 63 65 73 73 20 74 6f 20 25 73 2e 25 73 20  access to %s.%s 
1560: 69 73 20 70 72 6f 68 69 62 69 74 65 64 22 2c 70  is prohibited",p
1570: 54 61 62 2d 3e 7a 4e 61 6d 65 2c 7a 43 6f 6c 29  Tab->zName,zCol)
1580: 3b 0a 20 20 20 20 7d 0a 20 20 20 20 70 50 61 72  ;.    }.    pPar
1590: 73 65 2d 3e 72 63 20 3d 20 53 51 4c 49 54 45 5f  se->rc = SQLITE_
15a0: 41 55 54 48 3b 0a 20 20 7d 65 6c 73 65 20 69 66  AUTH;.  }else if
15b0: 28 20 72 63 21 3d 53 51 4c 49 54 45 5f 4f 4b 20  ( rc!=SQLITE_OK 
15c0: 29 7b 0a 20 20 20 20 73 71 6c 69 74 65 41 75 74  ){.    sqliteAut
15d0: 68 42 61 64 52 65 74 75 72 6e 43 6f 64 65 28 70  hBadReturnCode(p
15e0: 50 61 72 73 65 2c 20 72 63 29 3b 0a 20 20 7d 0a  Parse, rc);.  }.
15f0: 7d 0a 0a 2f 2a 0a 2a 2a 20 44 6f 20 61 6e 20 61  }../*.** Do an a
1600: 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 68 65  uthorization che
1610: 63 6b 20 75 73 69 6e 67 20 74 68 65 20 63 6f 64  ck using the cod
1620: 65 20 61 6e 64 20 61 72 67 75 6d 65 6e 74 73 20  e and arguments 
1630: 67 69 76 65 6e 2e 20 20 52 65 74 75 72 6e 0a 2a  given.  Return.*
1640: 2a 20 65 69 74 68 65 72 20 53 51 4c 49 54 45 5f  * either SQLITE_
1650: 4f 4b 20 28 7a 65 72 6f 29 20 6f 72 20 53 51 4c  OK (zero) or SQL
1660: 49 54 45 5f 49 47 4e 4f 52 45 20 6f 72 20 53 51  ITE_IGNORE or SQ
1670: 4c 49 54 45 5f 44 45 4e 59 2e 20 20 49 66 20 53  LITE_DENY.  If S
1680: 51 4c 49 54 45 5f 44 45 4e 59 0a 2a 2a 20 69 73  QLITE_DENY.** is
1690: 20 72 65 74 75 72 6e 65 64 2c 20 74 68 65 6e 20   returned, then 
16a0: 74 68 65 20 65 72 72 6f 72 20 63 6f 75 6e 74 20  the error count 
16b0: 61 6e 64 20 65 72 72 6f 72 20 6d 65 73 73 61 67  and error messag
16c0: 65 20 69 6e 20 70 50 61 72 73 65 20 61 72 65 0a  e in pParse are.
16d0: 2a 2a 20 6d 6f 64 69 66 69 65 64 20 61 70 70 72  ** modified appr
16e0: 6f 70 72 69 61 74 65 6c 79 2e 0a 2a 2f 0a 69 6e  opriately..*/.in
16f0: 74 20 73 71 6c 69 74 65 33 41 75 74 68 43 68 65  t sqlite3AuthChe
1700: 63 6b 28 0a 20 20 50 61 72 73 65 20 2a 70 50 61  ck(.  Parse *pPa
1710: 72 73 65 2c 0a 20 20 69 6e 74 20 63 6f 64 65 2c  rse,.  int code,
1720: 0a 20 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a  .  const char *z
1730: 41 72 67 31 2c 0a 20 20 63 6f 6e 73 74 20 63 68  Arg1,.  const ch
1740: 61 72 20 2a 7a 41 72 67 32 2c 0a 20 20 63 6f 6e  ar *zArg2,.  con
1750: 73 74 20 63 68 61 72 20 2a 7a 41 72 67 33 0a 29  st char *zArg3.)
1760: 7b 0a 20 20 73 71 6c 69 74 65 33 20 2a 64 62 20  {.  sqlite3 *db 
1770: 3d 20 70 50 61 72 73 65 2d 3e 64 62 3b 0a 20 20  = pParse->db;.  
1780: 69 6e 74 20 72 63 3b 0a 0a 20 20 2f 2a 20 44 6f  int rc;..  /* Do
1790: 6e 27 74 20 64 6f 20 61 6e 79 20 61 75 74 68 6f  n't do any autho
17a0: 72 69 7a 61 74 69 6f 6e 20 63 68 65 63 6b 73 20  rization checks 
17b0: 69 66 20 74 68 65 20 64 61 74 61 62 61 73 65 20  if the database 
17c0: 69 73 20 69 6e 69 74 69 61 6c 69 73 69 6e 67 2e  is initialising.
17d0: 20 2a 2f 0a 20 20 69 66 28 20 64 62 2d 3e 69 6e   */.  if( db->in
17e0: 69 74 2e 62 75 73 79 20 29 7b 0a 20 20 20 20 72  it.busy ){.    r
17f0: 65 74 75 72 6e 20 53 51 4c 49 54 45 5f 4f 4b 3b  eturn SQLITE_OK;
1800: 0a 20 20 7d 0a 0a 20 20 69 66 28 20 64 62 2d 3e  .  }..  if( db->
1810: 78 41 75 74 68 3d 3d 30 20 29 7b 0a 20 20 20 20  xAuth==0 ){.    
1820: 72 65 74 75 72 6e 20 53 51 4c 49 54 45 5f 4f 4b  return SQLITE_OK
1830: 3b 0a 20 20 7d 0a 20 20 72 63 20 3d 20 64 62 2d  ;.  }.  rc = db-
1840: 3e 78 41 75 74 68 28 64 62 2d 3e 70 41 75 74 68  >xAuth(db->pAuth
1850: 41 72 67 2c 20 63 6f 64 65 2c 20 7a 41 72 67 31  Arg, code, zArg1
1860: 2c 20 7a 41 72 67 32 2c 20 7a 41 72 67 33 2c 20  , zArg2, zArg3, 
1870: 70 50 61 72 73 65 2d 3e 7a 41 75 74 68 43 6f 6e  pParse->zAuthCon
1880: 74 65 78 74 29 3b 0a 20 20 69 66 28 20 72 63 3d  text);.  if( rc=
1890: 3d 53 51 4c 49 54 45 5f 44 45 4e 59 20 29 7b 0a  =SQLITE_DENY ){.
18a0: 20 20 20 20 73 71 6c 69 74 65 33 45 72 72 6f 72      sqlite3Error
18b0: 4d 73 67 28 70 50 61 72 73 65 2c 20 22 6e 6f 74  Msg(pParse, "not
18c0: 20 61 75 74 68 6f 72 69 7a 65 64 22 29 3b 0a 20   authorized");. 
18d0: 20 20 20 70 50 61 72 73 65 2d 3e 72 63 20 3d 20     pParse->rc = 
18e0: 53 51 4c 49 54 45 5f 41 55 54 48 3b 0a 20 20 7d  SQLITE_AUTH;.  }
18f0: 65 6c 73 65 20 69 66 28 20 72 63 21 3d 53 51 4c  else if( rc!=SQL
1900: 49 54 45 5f 4f 4b 20 26 26 20 72 63 21 3d 53 51  ITE_OK && rc!=SQ
1910: 4c 49 54 45 5f 49 47 4e 4f 52 45 20 29 7b 0a 20  LITE_IGNORE ){. 
1920: 20 20 20 72 63 20 3d 20 53 51 4c 49 54 45 5f 44     rc = SQLITE_D
1930: 45 4e 59 3b 0a 20 20 20 20 73 71 6c 69 74 65 41  ENY;.    sqliteA
1940: 75 74 68 42 61 64 52 65 74 75 72 6e 43 6f 64 65  uthBadReturnCode
1950: 28 70 50 61 72 73 65 2c 20 72 63 29 3b 0a 20 20  (pParse, rc);.  
1960: 7d 0a 20 20 72 65 74 75 72 6e 20 72 63 3b 0a 7d  }.  return rc;.}
1970: 0a 0a 2f 2a 0a 2a 2a 20 50 75 73 68 20 61 6e 20  ../*.** Push an 
1980: 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 6f  authorization co
1990: 6e 74 65 78 74 2e 20 20 41 66 74 65 72 20 74 68  ntext.  After th
19a0: 69 73 20 72 6f 75 74 69 6e 65 20 69 73 20 63 61  is routine is ca
19b0: 6c 6c 65 64 2c 20 74 68 65 0a 2a 2a 20 7a 41 72  lled, the.** zAr
19c0: 67 33 20 61 72 67 75 6d 65 6e 74 20 74 6f 20 61  g3 argument to a
19d0: 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20 63 61 6c  uthorization cal
19e0: 6c 62 61 63 6b 73 20 77 69 6c 6c 20 62 65 20 7a  lbacks will be z
19f0: 43 6f 6e 74 65 78 74 20 75 6e 74 69 6c 0a 2a 2a  Context until.**
1a00: 20 70 6f 70 70 65 64 2e 20 20 4f 72 20 69 66 20   popped.  Or if 
1a10: 70 50 61 72 73 65 3d 3d 30 2c 20 74 68 69 73 20  pParse==0, this 
1a20: 72 6f 75 74 69 6e 65 20 69 73 20 61 20 6e 6f 2d  routine is a no-
1a30: 6f 70 2e 0a 2a 2f 0a 76 6f 69 64 20 73 71 6c 69  op..*/.void sqli
1a40: 74 65 33 41 75 74 68 43 6f 6e 74 65 78 74 50 75  te3AuthContextPu
1a50: 73 68 28 0a 20 20 50 61 72 73 65 20 2a 70 50 61  sh(.  Parse *pPa
1a60: 72 73 65 2c 0a 20 20 41 75 74 68 43 6f 6e 74 65  rse,.  AuthConte
1a70: 78 74 20 2a 70 43 6f 6e 74 65 78 74 2c 20 0a 20  xt *pContext, . 
1a80: 20 63 6f 6e 73 74 20 63 68 61 72 20 2a 7a 43 6f   const char *zCo
1a90: 6e 74 65 78 74 0a 29 7b 0a 20 20 70 43 6f 6e 74  ntext.){.  pCont
1aa0: 65 78 74 2d 3e 70 50 61 72 73 65 20 3d 20 70 50  ext->pParse = pP
1ab0: 61 72 73 65 3b 0a 20 20 69 66 28 20 70 50 61 72  arse;.  if( pPar
1ac0: 73 65 20 29 7b 0a 20 20 20 20 70 43 6f 6e 74 65  se ){.    pConte
1ad0: 78 74 2d 3e 7a 41 75 74 68 43 6f 6e 74 65 78 74  xt->zAuthContext
1ae0: 20 3d 20 70 50 61 72 73 65 2d 3e 7a 41 75 74 68   = pParse->zAuth
1af0: 43 6f 6e 74 65 78 74 3b 0a 20 20 20 20 70 50 61  Context;.    pPa
1b00: 72 73 65 2d 3e 7a 41 75 74 68 43 6f 6e 74 65 78  rse->zAuthContex
1b10: 74 20 3d 20 7a 43 6f 6e 74 65 78 74 3b 0a 20 20  t = zContext;.  
1b20: 7d 0a 7d 0a 0a 2f 2a 0a 2a 2a 20 50 6f 70 20 61  }.}../*.** Pop a
1b30: 6e 20 61 75 74 68 6f 72 69 7a 61 74 69 6f 6e 20  n authorization 
1b40: 63 6f 6e 74 65 78 74 20 74 68 61 74 20 77 61 73  context that was
1b50: 20 70 72 65 76 69 6f 75 73 6c 79 20 70 75 73 68   previously push
1b60: 65 64 0a 2a 2a 20 62 79 20 73 71 6c 69 74 65 33  ed.** by sqlite3
1b70: 41 75 74 68 43 6f 6e 74 65 78 74 50 75 73 68 0a  AuthContextPush.
1b80: 2a 2f 0a 76 6f 69 64 20 73 71 6c 69 74 65 33 41  */.void sqlite3A
1b90: 75 74 68 43 6f 6e 74 65 78 74 50 6f 70 28 41 75  uthContextPop(Au
1ba0: 74 68 43 6f 6e 74 65 78 74 20 2a 70 43 6f 6e 74  thContext *pCont
1bb0: 65 78 74 29 7b 0a 20 20 69 66 28 20 70 43 6f 6e  ext){.  if( pCon
1bc0: 74 65 78 74 2d 3e 70 50 61 72 73 65 20 29 7b 0a  text->pParse ){.
1bd0: 20 20 20 20 70 43 6f 6e 74 65 78 74 2d 3e 70 50      pContext->pP
1be0: 61 72 73 65 2d 3e 7a 41 75 74 68 43 6f 6e 74 65  arse->zAuthConte
1bf0: 78 74 20 3d 20 70 43 6f 6e 74 65 78 74 2d 3e 7a  xt = pContext->z
1c00: 41 75 74 68 43 6f 6e 74 65 78 74 3b 0a 20 20 20  AuthContext;.   
1c10: 20 70 43 6f 6e 74 65 78 74 2d 3e 70 50 61 72 73   pContext->pPars
1c20: 65 20 3d 20 30 3b 0a 20 20 7d 0a 7d 0a 0a 23 65  e = 0;.  }.}..#e
1c30: 6e 64 69 66 20 2f 2a 20 53 51 4c 49 54 45 5f 4f  ndif /* SQLITE_O
1c40: 4d 49 54 5f 41 55 54 48 4f 52 49 5a 41 54 49 4f  MIT_AUTHORIZATIO
1c50: 4e 20 2a 2f 0a                                   N */.