🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: cn.bbs.comp.database
Article #999

zz�����ݿ⹥���ֶ�

#999
From: Schumi
Date: Tue, 03 Jun 2008 03:53
218 lines
19610 bytes
��ͨ�ĺڿʹӽ��뵽�˳�һ����ݹ���ֻ���ò���10����ʱ��Ϳ���ɣ����ʱ�����
��ݿ����Ա��˵��ʹע�⵽�����߶�������������ˣ�����ݱ��𺦺ܳ�ʱ��֮ǰ��
�����ݿ⹥����û�б���λע�⵽��

����������ֵ��ǣ�������ר�ҵĽ��ܣ���Ϊ��ҵ֮�����ڡ��Ĵ�Ӫ����ݿ�����
����ҵ�в�û�еõ�ǡ���İ�ȫ����������ĺڿ������÷dz��򵥵Ĺ��������������
�⣬������������Ͳ��Ͻ������ã�������δ�򲹶�����֪©���ȡ�

�������Dz�����̸̸��ʧ���ݴŴ�����⣺���ʧ�Ļ򱻵��ԵĴŴ�û�м���,��ô��
��һ�����һ�õ������ִŴ���͵����ưɡ����Ͳ���Ҫ������

����Forrester Group ����ϯ����ʦNoel Yuhanna˵������������֮һ�������ݿ�
������������Ϊ��֪�����͵���ݿ�ÿ����ӵ��15000��20000�����ӡ���������˵��Ҫ
֪��������Щ����������ʲô�Dz�̫���ܵġ���

�����ڿ��Ƕ���ҵ��ݿⲹ�������������ر��������ʵ�ϣ���ҵ��ָ��backlog������
��ҵ�ܹ���һ����������оͿ�����������ݿ������һȥ�������ˣ�����Ķ�����
֯��ӵ�г�ǧ�������ݿ���Ҫ���á����ϰ�ȫ��ʵʩ���ӣ���Զ���û����ͻ�����ҵ
�ϻ��˶���Ҫ������Щ��ݿ�
��

������ݿⰲȫ����Sentrigo��CTO Slavik Markovich˵���������ҵ�һ���ش�������
�����ҷ���һ���ͻ���վ��ʱ��ͨ������£�����ݿ�������Ǻܴ����ģ������ں���
�׾Ϳ���������©������ͨ��������Ҫ�����������SQLע�빥������Ϊ������ݿ�ij�
ʼ���������Ͼ��Dz���ȫ�ġ�
��

����������Щ�ʹ��ġ���ʵ��ʹ����ݿ⹥������һ���ܸ��ӡ�Markovich˵������Щ��
����������⣬���һ���ڿͲ�����Ҫ��һЩ�����ӵ����飬��Ϊ��Щ�򵥵ķ���
�Ϳ�����Ч����

������ô����Щ������ʲô�أ���ҵ�����ֹ���ֹ���?�������ǿ�һ�µ���ĺڿ�����
�����õ������ݿ⹥�������������������֯��������ݿ��еļ����Ե�ȱ�ݡ���
һЩȱ�ݶ����ڲ��Ķ�����Ա��Ϊ���ã�������һЩ����Щ��ͼ�õ���˾�Ĺ�����ݵ�
����֮ͽ�����á���������
����ݿ��Ψһ;������ʶ�����֮������ν���ġ�

���������������ݿ⹥����

����1.ǿ��(���ǿ��)�ƽ��������Ĭ�ϵ��û������

����2.��Ȩ����

����3.����δ�õĺͲ���Ҫ����ݿ����ͺ͹����е�©��

����4.���δ�򲹶�����ݿ�©��

����5.SQLע��

����6.��ȡ����(δ����)�ĴŴ�

��

��������ֱ����һ�£�

����1.���������Ĭ���û���/������ƽ�

������ǰ��Oracle��ݿ���һ��Ĭ�ϵ��û���Scott��Ĭ�ϵĿ��tiger; ��΢���S
QL Server��ϵͳ����Ա�˻���Ĭ�Ͽ�����Ҳ��������֪��

������Ȼ��ЩĬ�ϵĵ�¼���ںڿ���˵���䷽�㣬������ǿ������ɵؽ�����ݿ⡣

����Oracle��������Ҫ����ݿ⳧�������°汾�IJ�Ʒ�б��ֵô������������Dz�����
�û�����Ĭ�ϵĺͿյ��û������ȡ����Ⲣ����ζ��,���е���֯���ڽ��ϵ���ݿ�
�г����Ŵ��š�

����Forrester��Yuhanna˵������������ҵӵ��15000����ݿ⣬����ȫ�ر����䰲ȫ��
�����ס���ʱ��ҵֻ�ܱ��Ϲؼ���ݿ�İ�ȫ������ľͲ�̫��ȫ�ˡ����ڣ����µ���
�ݿ�ǿ��ʹ���ڰ�װʱ�ı�ϵͳ����Ա�˻���Ĭ�Ͽ�������ϵ���ݿ�汾���ܴ���
�����⡣��

��������ʹ��Ψһ�ġ���Ĭ�ϵ���ݿ����Ҳ�Dz���ȫ�ġ�Sentrigo�� Markovich ˵��
�����ܿ����ڿͻ������ҵ�����������ڲ²�Ŀ��ͨ��ǿ���ƽ��ֻ�����ò�ͬ��
��ϾͿ������׵��ҵ����ֿ����

���������ƽ⹤���кܶ࣬����ͨ��Google������sectools.org��վ��Ϳ������׵ػ�
��,����ͻ����ӵ�Cain �� Abel��John the

Ripper�����еĹ��ߡ�

���������Լ����ܿ��������ѷ���������ʹ��Ĭ�Ͽ������ǿ���Ŀ���������
���Կ�����ı䡣

����2.��Ȩ����

�����м����ڲ���Ա�����ķ������Ե��¶�����û�ռ�г�����Ӧ�þ��е�ϵͳ��Ȩ��
�����ⲿ�Ĺ�������ʱͨ���ƻ�����ϵͳ���ø�߼������Ȩ��Ӧ�ð�ȫ��˾������
���ܲ�Ted Julian˵��������һ�ֳ������в���ء���

������Ȩ����ͨ�����������������йأ�һ���û�������������˳�����ʵ����Ҫ
������ɹ����ġ�����ݿ⼰�����Ӧ�ó���ķ��ʺ���Ȩ��

����Forrester��Yuhanna˵��������һ���������⡣��ʱһ����ҵ��û���ṩ��Щ��Ա
��Ҫ���ʺ�����Դ�����ÿ�ܽṹ,����ͨ������£���ݿ����Ա��û�д�ҵ�������
��ҵ����ݡ���������֮һ����

�������ң���ʱһ���ڲ��Ĺ�����(����һ���Ѿ��������ܺ��˻������ⲿ�ļһ�)����
���ɵش�һ��Ӧ�ó�����ת����ݿ⣬��ʹ��û�������ݿ�����ƾ֤Ҳ�������
��Yuhanna ˵����һ������Ȩ�û������������ӵ���ݿ⣬ֻҪ����Է���һ��ϵͳ��
��CRM����Ϳ�����ͬ��Ŀ���
ͨ���飬��ʹ��û�л�ô���ݿ����Ȩ����Щ���Ʋ�û��ʵ�ֺܺõļ��л�����

����Sentrigo��Markovich�����ܹ�ͨ��һ��ӵ��������Ȩ���û��˻�����һ���ͻ�����
�ݿ⡣Markovich˵��������Ҫ���ҹ�������ݿ⡣���ҵ���һ��������Ȩ���û����
Ȼ��ͽ�����ϵͳ��Ȼ���Ҽ���������Ȩ����ӵ�ж���ݿ��ֻ���Է��ʣ����һ��
������Ȩ���û����Է��ʶ�
ȡ��ݿ��ڵ��κα?�������ÿ���Ϣ��������Ϣ����ˣ���˵�����Ҳ���Ҫ�������
�⡣����

����ר����˵�����鷨��Ӧ��˵�ǽ����û�����Ҫ����ݿ���ʺ�Ȩ������Ҫ�и���
������

����������Щӵ�кϷ����ʵ���Ȩ�û�������ͷ���п��ܲ�û�кϷ��IJ������������
���Ʒ�����?�������Ҳ���ڿ�ʼ�ݻ�����

����3.����δ�õĺͲ���Ҫ����ݿ����͹����е�©��

������Ȼ��һ���ⲿ�Ĺ����߻�Ѱ�ҽ�������ݿ�������DZ�ڵ��ܺ����Ƿ�������
��Oracle��ݿ������м������(Listener)���ܡ���������������������Oracle���
����������ӣ�������ת�������ӣ�����һ���ͻὫ�û�����ݿ�����ӱ�¶������

����ֻ�����һЩGoogle hacking������һλ�����߾Ϳ����������ҵ���ݿ�����ϱ�
¶�ļ������Markovich ˵�������ͻ���û���ڼ�����������ÿ����ˣ��ڿ�
�Ϳ��������ַ��ҳ�Web�ϻ�ļ�������Ҹղ�������һ�£�������һЩ������
����ע��Ķ�����������վ��
����ȷʵ��һ�������⡣��

������������ԣ������ϵͳ����ݿ�֮��Ĺ��ӿ��Խ���ݿⱩ¶����ߡ����ֹ�
�ӿ��Գ�Ϊ�ﵽ��ݿ��һ��ͨ�����ӡ�Yuhanna˵�����������ӿ�ͱ�д����ʱ���ǽ�
��Ϊ����ݿ�Ľ��棬��������ڽ���ݿⱩ¶��ȥ��������������֤������Ȩ�����
���úڿͽ����ڲ���

����ͨ������ݿ����Ա��û�йرղ���Ҫ�ķ���Julian ˵��������ֻ�����俪�š�
������ƹ�ʱ�ҹ�����ϣ��������䷢��ʵ�����õ���򵥷���������Ҫ�ķ����ڻ�
���ṹ�д�ҡ��ڵش��ڣ���Ὣ���©����¶���⡣��

�����ؼ���Ҫ������ݿ����Եľ��򣬽���װ�����ʹ�õ����ݡ���Ķ���һ�Ų�Ҫ��M
arkovich˵�����κ����Զ��ɱ������Ը��㣬���ֻ��װ������Ҫ�ġ�����㲢û�в�
��һ�����ԣ���Ͳ���Ҫ�Ժ�Ϊ��򲹶�����

���� 

����4.���δ�򲹶�����ݿ�©��

��������Ϣ��Oracle���������ݿ⳧��ȷʵ��Ϊ��©���򲹶�������Ϣ�ǵ�λ���ܸ�
������Щ����������������Ǵ�����ͼ����ij�ֻ�����ı����Ĺ����߿���֮�¡�

������ݿ⳧������С������ر�����¶�䲹�������������©��ϸ�ڣ�����λ���Լ�
���������ʱ�������������Ứ���������������Ժ�Ӧ��һ����ݿⲹ�������磬
�����򲹶�Ҫ����ܲ���Ӱ�������Ӧ�ó��򶼽��в��ԣ��������޵�����

����Yuhanna ˵������������Ƕ���˾���ܼ�ʱ��װ����򲹶���һ�ҹ�˾�����ң�
����ֻ�ܹر�����ݿ�һ�Σ�����Сʱ��ʱ��򲹶�������Ҫð���޷��򲹶��ķ��գ�
��Ϊ���Dz��ܹر����������

����Markovich˵���ڽ����������еĶ���Oracle��ݿ��У�������10��20����֪��©��
���ڿ��ǿ�������Щ©���������롣��˵������Щ��ݿⲢû�д򲹶������һ���ڿ�
�ܹ��Ƚϰ汾������ȷ���ҳ�©����ʲô�ط�����ô����Ϳ��Ը��������ݿ⡣��

��������һЩ�ڿ�վ�㽫һЩ��֪����ݿ�©�������ýű������˳�������˵����ʹ��
���ϲ��������м������ѣ���λҲӦ���򲹶�����˵�����磬Oracle4��15�յIJ�����
����ݿ��ڲ���17�����⡣��Щ������IJ�������Ӧ���������ġ�ÿһ�����ⶼ�ܹ���
�������ݿ⡣

����5.SQLע��

����SQLע��ʽ����������ʲô�������ˣ������������վ����ʮ�ֲ��񡣽������ֹ���
�������˳�ǧ���������������������վ��

������Ȼ��Ӱ�����ҳ�ͷ�������û�����Щ�����е�������¶��ܵ������ӣ�����ȷ
ʵ�Ǻڿ��ǽ�����ݿ��һ��������������ݿⰲȫר����˵��ִ��һ������ǰ�����
��WebӦ�ó����SQLע�빥��Ҫ�ȶ���ݿ�����Ĺ������׵öࡣֱ�������ݿ��SQL
ע�빥�����ټ�

�������ֶο������û����룬ͨ��SQL������ʵ����ݿ��ֱ�Ӳ�ѯʱ���ͻᷢ��SQL
������Ҳ����˵��������Ҫ�ύһ����ݿ��ѯ���룬��ݳ��򷵻صĽ����ijЩ
�����֪����ݡ�

������ͻ���֮�⣬WebӦ�ó�����������Ļ��ڡ���Щ����£������ߵõ�һ��Ҫ
�������û���Ϳ����Ӧ�ó������Ļ������Ӧ�ó��򲢲�����¼�����ݵĻ�������
��Ҫ���ľ����ṩһ��SQL��������ݿ������ֱ��ת����ݿ⡣Yuhanna˵������
�������֤����Ȩ�Ѿ����ƽ�
����Ӧ�ó����������

������˵������ʱ����IJ�����һ���û������һ��SQL��������뵽һ����ݰ�
�У�������Ӧ�ó�����������͸���ݿ⡣�����ݿ���ȡ��թ�Ե�SQL���������
�ܹ���ȫ�ر������ݿ⡣��

������˵�������ǿ����ߵ�һ�ֿɱ��Ŀ���������������ע�û�������������ݡ���
������ִ��ʲô����ݿⶼ��ִ�С����Ǻ����˾��ŵ����⡣SQLע��ʽ������һ���ܴ�
�����⡣��

����Sentrigo ��Markovich˵����WebӦ�ó�����ݿ��������涼����ʵʩSQLע��ʽ
���������ҿ��Դ���ݿ��ڲ�ʵʩ������һЩ������Ʒ����������ڷ�ֹӦ�ó����е�S
QLע�빥��©������ʹ����ν�İ󶨱���(bind variable)����ʹ�ò�����в�ѯ�ȡ�

����Markovich˵,��Java��������,�����ζ����SQL����н��ʺ�����ռλ��,��������
�ա�ֵ����Щռλ��󶨡�����һ�ַ����DZ�����ʾijЩ��ݿ������Ϣ,Ŀ���DZ��⽫
�������е���Ϣ͸¶��DZ�ڵĹ����ߡ�

����6.��ȡ(δ���ܵ�)���ݴŴ�

�������ݴŴ��������ִ�����ж�ʧ������Щ�Ŵ��ϵ���ݿ������û�м��ܵ�
����һ�����������֮�֣���ʱ�ڿ͸���Ҫ�Ӵ�����Ϳ���ʵʩ�ƻ���

���������๥������ܷ����ڽ��������۸���ߵ�һ���ڲ���Ա���ϡ�ֻҪ����ȡ��
��û�м��ܵĴŴ���ij��Informix��HP-UX �ϵ�DB2�Ƚ��ϵİ汾���ڿ�����Ҫ����ֻ
�ǰ�װ�ôŴ�Ȼ�����Ǿͻ�����ݿ⡣

����Julian˵������Ȼ�������һ�����ڲ���Ա��Ĺ���������Ƿ���Ҫ�ġ�����
˵��ͬ���ԭ������Ҳ������һ�ַ��ա�

��������û�жԱ��ݽ����ϵ���ݽ��м��ܵ����Ե�Ԥ����ʩ��һЩ��λ��û��һֱ��
��ǩ�����䱸�ݽ����ϡ������DZ����������ݣ���ȴ���ڸ��ٺͼ�¼����Yuhanna˵��
���Ŵ��������ܹ�������Ϊû���˻������������ҵ�ڶ���ʱ�䲢��������ܡ���
--

�� ��Դ:����ˮ˼Դ bbs.sjtu.edu.cn��[FROM: 59.78.51.96]
Technical Details
Message-ID: <4aJJDG$aad@bbs.sjtu.edu.cn>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!feeder.news-service.com!news.isoc.lu!news.shec6.edu.cn!SJTU

Show Full Headers
Complete Article Headers
X-Google-Thread: 101948,f44dfb76c836ab7e,start
X-Google-Attributes: gid101948,domainid0,public,usenet
X-Google-Language: Chinese,GB
Path: arc1-ca.pugleaf.net!g2news1.google.com!news4.google.com!feeder.news-service.com!news.isoc.lu!news.shec6.edu.cn!SJTU
From: Goliath.bbs@bbs.sjtu.edu.cn (Schumi)
Newsgroups: cn.bbs.comp.database
Subject: zz�����ݿ⹥���ֶ�
Date: 03 Jun 2008 03:53:20 GMT
Organization: ��ˮ˼Դ
Message-ID: <4aJJDG$aad@bbs.sjtu.edu.cn>
Mime-Version: 1.0
Content-Type: text/plain; charset="gb2312"
Content-Transfer-Encoding: 8bit
X-Filename: database/M.1212464512.A