oracle sql注入

今天看tom的有提到一个很有趣的东东,只授权的procedure execute,别人就可以sql注入,以后你可得小心了,下面请看我的试验

oracle 11g r2 新建空表不分配semgent

11g r2默认是使用segment creation deferred建立,新建的无记录表不分配sement,当insert 第一条记录时分配段空间,不会因truncate而回收,并且在sys schema里不支持

oracle 找出没有记录的空表(zero rows tables)

oracle 11g以前,建立空表也会分配段占用磁盘空间,如果查出库中所有没有记录的空表呢?呵今天无意间发现一怪语法

虚拟机linux RHEL5 RAW 配置 ORACLE ASM instance

ASM 管理表明了oracle 进军存储的矛头,oracle 内核把文件系统与卷管理的垂直整合,数据分配到所有的磁盘分布存储,自动负载均衡,随着数据的爆增与磁盘无限的增加、大量的文件名给ORACLE数据库管理带来了挑战,为了减轻你的任务,它诞生了,就是ASM…

Tuning enq: TM – contention with foreign key (外键引起的队列)

通常会发生此事件的等待,因为包含外键约束的列上缺少索引。 在这种情况下,Oracle在DELETE,INSERT和UPDATE语句期间被迫在子表上获取TM锁。..

, ,

oracle 批量插入photo(图片)到数据库blob

今天早上一来发现昨网kk,给留言说试一下把图像导入oracle数据库,下面试验一把
因为文件名如果没有规律,不用开发语言实现有点麻烦,所以前规范化图像文件名,linux下按序列重命名文件

虚拟机ORACLE10G Data Guard(DG) Physical Standby Database

今天小测了一下10g的physical DG,参考首选官方文档
dgsource :192.168.1.100
dgtarget:192.168.1.245

windows2003 apache asp.net 部署

最近几天400客服总是提要到数据库中查用户信息的需求,如果每次这么查实现在累之太呀,于是发挥一下丢下的另一爱好,编程

oracle password file(口令文件) 文件名格式重要性

今天测试dg,用sys +tnsnames 中指定别名文件远程服务怎么也连不上,ORA-01031: insufficient privileges

查看oracle10g官方文档没发现这个格式问题(可能是我大意了),orapwd file的格式是有限制的,

最近在看的电视剧<爱在哈佛>

上周朋友给传了部电视剧,用了一周的时间加班加点快看完了,剩最后一集了,昨晚看到1点一想明还要上班,“shutdown -s now”

oracle 禁用表的DDL 实现真正的READ ONLY

1,只读表空间可不可以后来创建表
2,只读表空间里先创建的表能不能删除
3,read only 是不是只禁用dml?

ORACLE远程DMP备份策略

ORACLE加WIN计划任务实现ORACLE数据的定时压缩包形式备份。

SQL Server的链接服务器技术总结

基于WIN平台SQLSERVER数据库的异构数据连接方式总结。
SQLSERVER 连接 MYSQL
SQLSERVER 连接 ORACLE
SQLSERVER 连接 格式化文本文件
SQLSERVER 连接 SQLSERVER(基于OLEDB)
SQLSERVER 连接 ACCESS
SQLSERVER 连接 SYBASE

ORACLE透明网关使用-实践后可用

网络上很多份关于透明网关的资料。但是真正通过实践能够配置成功,目前只发现了这一份。
实践出真知!

oracle11g Expdp COMPRESSION(数据泵压缩增强)

今天看oracle11g新特性发现宣称11G,用了新的zlib算法在压缩上改变很多,可以比oracle10g压缩算法快40%,空间减少20%,准不准不先不说,测试看应用有什么变化吧…

oracle11g add default values columns(增加默认值列的改进)

oracle 11G 对 现有表增加指定默认值列方式发生了很大变化,无论是存储方式上,还是效率上,下面看一个简单的实验

oracle11g掩盖敏感数据(remap_data)

不知道你有没有遇到过开发的需求导一份生产库的数据到测试库,但库表中有敏感信息如手机、身份证号等等等等,如果你全部把真实的数据给他们是不是太不负责人了(当然很多都这么做了),少导列可能会影响测试准确性,最好是用其它掩码覆盖…

,

BLOB select、insert、exp with sqlplus

SQL> create table testblob(id int,comm blob);

Table created.

ORA-06502: PL/SQL: numeric or value error: character string buffer too small

ERROR at line 1:
ORA-06502: PL/SQL: numeric or value error: character string buffer too small
ORA-06512: at “WMSYS.WM_CONCAT_IMPL”, line 30

DML error capture (捕获DML错误日志)

今天发现用dbms_errlog可以捕获错误日志,很给力,直接看实验
[oracle@orazhang ~]$ sqlplus anbob/anbob