lifeneedyou的专栏

  1. 使用%TYPE 在许多情况下，PL/SQL变量可以用来存储在数据库表中的数据。在这种情况下，变量应该拥有与表列相同的类型。例如，students表的first_name列的类型为VARCHAR2(20),我们可以按照下述方式声明一个变量： DECLARE        v_FirstName VARCHAR2(20); 但是如果first_name列的定义改变了会发...

centos 5.5 使用oracle  DBCA命令异常     Xlib: connection to ":0.0" refused by server   Xlib: No protocol specified   以ROOT用户运行   xhost local:oracle non-network local connections being ...

 下载附件

       通常，应用程序访问数据库，执行各种各样的业务SQL或者存储过程，都会对数据产生影响，为了使我们的数据库更加安全，都需要我们在对来访问的各种工具软件或者应用进行合理的管控或者授权，对他们所做的操作进行审计，这样才能增加数据库的安全性          我们都知道，想要执行一条SQl，首先要做的就是先登录数据库，不管是匿名还是有帐户的，都是要登录，登录也可以采用不同的软件，有开源...

      Sql注入攻击是一种比较常用的攻击手段，通常我们比较难以界定，所以，做防控也是比较困难的，开发的时候，需要考虑代码被Sql注入的可能，业界通用的做法是配置黑白名单或者规则库，这是一种解决方案，然而这种解决方案对于使用起来成本还是挺高的，特别对于不是特别懂的人难于配置。        我想，这样一种思路：一个系统内的Sql语句的数量是有限的，那么我们可以把所有的SQl都收集起来，...