你的数据库程序会被跟踪吗?什么代码都被别人看光了吗?(SQL SERVER)

最新推荐文章于 2024-03-11 11:03:40 发布

vincent__hu

最新推荐文章于 2024-03-11 11:03:40 发布

阅读量898

点赞数

分类专栏：计算机文章标签： sql server 数据库 sqlserver profiler integer sql

本文链接：https://blog.youkuaiyun.com/vincent__hu/article/details/430250

版权

计算机专栏收录该内容

5 篇文章

订阅专栏

博客围绕SQL SERVER数据库展开，介绍了防止程序被他人通过Profiler跟踪的方法。给出了两个解决方案，分别是编写SQLCloseAllTrack过程和使用faq1相关代码，通过执行特定SQL语句停止跟踪器，避免程序信息被暴露。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当你使用的数据库是SQL SERVER时,是不是别人只要打开Profiler,你的程序就感觉赤祼祼了啊,那你想给你的程序穿上防护服吗?今天刚搞定的,

答案(共两个):

procedure SQLCloseAllTrack;
const
sql = 'declare @TID integer ' +
'declare Trac Cursor For ' +
'SELECT Distinct Traceid FROM :: fn_trace_getinfo(default) ' +

'open Trac ' +

'Fetch Next From Trac into @TID ' +

'while @@fetch_status=0 ' +
'begin ' +
' exec sp_trace_setstatus @TID,0 ' +
' exec sp_trace_setstatus @TID,2 ' +

' Fetch Next From Trac into @TID ' +
'end ' +

'Close Trac ' +
'deallocate Trac';
begin
//停止所有SQLSERVER的跟蹤器,以防止程序被別人跟蹤
ExecSql(sql);
end;

来自：dcsdcs, 时间：2005-4-20 16:54:14, ID：3051360
防止跟踪：with faq1 do
begin
Close;
sql.Clear;
sql.add('declare @t_count int');
sql.add('set @t_count=1');
sql.add('while exists(SELECT * FROM ::::fn_trace_geteventinfo(@t_count))');
sql.add('begin');
sql.add('exec sp_trace_setstatus @t_count,0');
sql.add('set @t_count=@t_count+1');
sql.add('end');
try
execSQL;
except;
end;
close;sql.Clear;
end;
end;

防止跟踪：with faq1 do
begin
Close;
sql.Clear;
sql.add('declare @t_count int');
sql.add('set @t_count=1');
sql.add('while exists(SELECT * FROM ::::fn_trace_geteventinfo(@t_count))');
sql.add('begin');
sql.add('exec sp_trace_setstatus @t_count,0');
sql.add('set @t_count=@t_count+1');
sql.add('end');
try
execSQL;
except;
end;
close;sql.Clear;
end;
end;