通过学习Oracle数据库后，我对数据库又有了进一步的了解，Oracle数据库 10g体系机构分为 物理和逻辑存储结构。下面是我对Oracle数据库做的思维导图和笔记 (全屏查看：思维导图>' ref='nofollow'><思维导图>)：-----------------------------------------------------------------------------------------------------------------------------------------------------------------《Oracle 10g体系机构及安全管理》理论存储结构：...
漏洞名称：Oracle MySQL Server 安全漏洞CNNVD编号：CNNVD-201401-317发布时间：2014-01-22更新时间：2014-01-22危害等级：中危 漏洞类型： 威胁类型：远程CVE编号：CVE-2013-5882MySQL Server是美国甲骨文（Oracle）公司的一套开源的关系数据库管理系统。该数据库系统具有性能高、成本低、可靠性好等特点。 Oracle MySQL 5.6.13及之前的版本的MySQL Server组件中的Stored Procedures子组件存在安全漏洞。远程攻击者可利用...
[Q]如何限定特定IP访问数据库 [A]可以利用登录触发器、cmgw或者是在$OREACLE_HOME/network/admin下新增一个protocol.ora文件(有些os可能是. protocol.ora)，9i可以直接修改sqlnet.ora: 增加如下内容: tcp.validnode_checking=yes #允许访问的i tcp.inited_nodes=(ip1,ip2,……) #不允许访问的i tcp.excluded_nodes=(ip1,ip2,……) [Q]如何穿过防火墙连接数据库 [A]这个问题只会在WIN平台出现，UNIX平台...
--用户（user） SQL> --创建名叫 grace 密码是password 的用户，新用户没有任何权限 SQL> create user grace identified by password;验证用户： 密码验证方式（用户名/密码） 外部验证方式（主机认证，即通过登陆的用户名） 全局验证方式（其他方式：生物认证方式、token方式） 优先级顺序：外部验证>密码验证--权限（privilege） 用户权限有两种： System：允许用户执行对于数据库的特定行为，例如：创建表、创建用户等 Object：...
--用户（user） SQL> --创建一个名为 grace password是password 的用户，新用户没有不论什么权限 SQL> create user grace identified by password;验证用户： password验证方式（username/password） 外部验证方式（主机认证，即通过登陆的username） 全局验证方式（其它方式：生物认证方式、token方式） 优先级顺序：外部验证>password验证--权限（privilege） 用户权限有两种： System：同意用户运行对于数据库的特定行为，比如：...
方案（Schema）为数据库对象的集合，为了区分各个集合，我们需要给这个集合起个名字，这些名字就是我们在企业管理器的方案下看到的许多类似用户名的节点，这些类似用户名的节点其实就是一个schema，schema里面包含了各种对象如tables, views, sequences, stored procedures, synonyms, indexes, clusters, and database links。 一个用户一般对应一个schema,该用户的schema名等于用户名，并作为该用户缺省schema。 一个用户一般对...
操作-oracle （游标-数据的缓冲区、视图-数据库中虚拟的表、存储过程-提高程序执行效率、触发性-保证数据的正确性、事务和锁-确保数据安全、控制文件和日志文件）标签：rac 虚拟 ora class -o log 过程 事务 数据安全 本文系统来源：https://www.cnblogs.com/smallpigger/p/8320875.html
当您阅读到该篇文章时，作者已经将“网络安全自学篇”设置成了收费专栏，首先说声抱歉。感谢这一年来大家的阅读和陪伴，这100篇安全文章记录了自己从菜鸡到菜鸟的成长史，该部分知识也花了很多精力去学习和总结。由于在外读书且需要养娃，所以按最低价9.9元设置成了收费专栏，赚点奶粉钱，感谢您的抬爱。当然，如果您还是一名在读学生或经济拮据，可以私聊我给你每篇文章开白名单，也可以去github下载对应的免费文章，更希望您能进...
当今大多数 Web 应用程序都需要至少采用某种基本的安全策略。例如，提供用口令保护的内容的网站、仅具有治理员后端的网站、网志和个人杂志、电子商务网站、企业内联网，等等。 构建这些类型的 Web 应用程序最常用的设计方法是将安全策略整合到 Web 应用程序的业务逻辑中，即由应用程序决定某个用户是否有权访问数据库中的某个数据。在这种情形下，数据库的角色仅为存储数据和依请求提供数据。换句话说，假如 Web 应用程序命令数据库...
(1) 创建概要文件。 ① 利用企业管理器创建概要文件“ygbx+学号_pro”，要求在此概要文件中CPU/会话为1000，读取数/会话为2000，登录失败次数为3，锁定天数为10。 SQL> create profile "ygbx+1215115130_pro" limit 2 cpu_per_session 1000 3 logical_reads_per_call 2000 4 failed_login_attempts 3 5 password_lock_time 10 6 ; 配置文件已创建 ② 利用SQL*Plus或iSQL*Plus，创建概要文件“ygbx+学号_pro_s...
关于支付卡行业数据安全标准pci dss 与 oracle database 最近查了一下Oracle database 在安全领域几个选件，于是就接触到了pci dss这个名词：Payment Card Industry Data Security Standard 收到了Oracle官方网站上的一篇文章，请自行下载 http://www.oracle.com/us/products/database/security-pci-dss-wp-078843.pdf 若是不能下载，请到如下网址中下载 http://download.csdn.net/detail/msdnchina/8881177版权声明：本文为博主...
新建时给的是系统权限sysdba,后面使用到该用户的时候不能以normal状态登录plsql，因为没有给用户赋予创建session的权限。只要用sys登录grant connect,resource to xwm 给用户赋权就行了dba是Oracle里的一种对象，Role 和User一样，是实实在在存在在Oracle里的物理对象，而sysdba是指的一种概念上的操作对象，在Oracle数据里并不存在。所以说这两个概念是完全不同的。dba是一种role对应的是对Oracle实例里对象的操作权限的集合，而s...
目录 + 1.数据库安全控制策略概述 + 2.用户管理 + 3.资源限制与口令管理 + 4.权限管理 + 5.角色管理 + 6.审计 1.数据库安全控制策略概述 安全性是评估一个数据库的重要指标，Oracle数据库从3个层次上采取安全控制策略： 系统安全性。在系统级别上控制数据库的存取和使用机制，包括有效的用户名与口令、是否可以连接数据库、用户可以进行哪些系统操作等； 数据安全性。在数据库模式对象级别上控制数据库的存取和使用机制...
只是函数有如：只能返回一个变量的限制。而存储过程可以返回多个。而函数是可以嵌入在sql中使用的,可以在select中调用，而存储过 程不行。执行的本质都一样。 函数限制比较多，比如不能用临时表，只能用表变量．还有一些函数都不可用等等．而存储过程的限制相对就比较少 1. 一般来说，存储过程实现的功能要复杂一点，而函数的实现的功能针对性比较强。 2. 对于存储过程来说可以返回参数，而函数只能返回值或者表对象。 3. ...
启用数据字典保护，只有SYSDBA用户才能访问数据字典基础表使用show parameters命令来检查参数O7_DICTIONARY_ACCESSIBILITY是否为FALSE。 二、账号安全管理1、根据用户的业务需要，配置最小权限使用以下SQL查询具有DBA权限的用户select grantee as usern from dba_role_privswhere granted_role =‘DBA‘ intersect select username from dba_users;使用以下SQL查询具有DBA权限的角色select grantee as usern from dba_role_privswh...