设为首页 - 加入收藏 ASP站长网(Aspzz.Cn)- 科技、建站、经验、云计算、5G、大数据,站长网!
热搜: 手机 数据 公司
当前位置: 首页 > 服务器 > 安全 > 正文

防不胜防:一个空格在数据库里可能引发的N重血案

发布时间:2021-01-04 14:18 所属栏目:53 来源:网络整理
导读:《防不胜防:一个空格在数据库里可能引发的N重血案》要点: 本文介绍了防不胜防:一个空格在数据库里可能引发的N重血案,希望对您有用。如果有疑问,可以联系我们。 作者:杨廷琨 (网名 Yangtingkun);云和恩墨 CTO,Oracle ACE Director,ACOUG 核心专家. 编

《防不胜防:一个空格在数据库里可能引发的N重血案》要点:
本文介绍了防不胜防:一个空格在数据库里可能引发的N重血案,希望对您有用。如果有疑问,可以联系我们。

作者:杨廷琨(网名 Yangtingkun);云和恩墨 CTO,Oracle ACE Director,ACOUG 核心专家.

编辑手记:在Oracle DBA的职业生涯中,无数看似简单的一个疏忽就能够导致致命的故障和数据损失,一个空格看似很小,可是如果在脚本运行环境中,就绝对不容轻视.

你可能还记得我们分享过的一个真实案例:一个空格引发的血案.

今天我们来看另外一个和空格有关的案例,基于11.2.0.3版本的测试:

这是一个 11.2.0.3 的 sqlplus 客户端,那么以下这个简单的查询结果是什么?

好,我承认是在故弄玄虚,结果就是简单到不能再简单的1,那么问题来了,上面第二个查询的结果是什么?

不要扔砖,虽然结果还是意料之内的,但是见证奇迹的时刻马上就要到了,这第三个查询的结果是什么?

这个结果是不是很2 ?

这个语句和上面第二个语句只是相差了一个空格,结果是完全不同的.对于第二个语句而言,注释并没有对语句产生任何的影响;而对于第三个语句,实际上 Oracle 并没有把这个语句作为包含注释的语句看待,实际上 sqlplus 运行的是/,也就是将缓存中的语句再运行一次,而完全忽略了/之后的内容.

可能有些人认为这个 bug 对于系统的影响不大,而如果在数据库中运行 .sql 文件,或者通过 shell 调用 sql 脚本,那么这个问题出现的可能性就大大增加了.
考虑一下极端的情况,这个问题可能带来哪些危害.最明显的莫过于使得上一个运行的 SQL 重复执行.

(编辑:ASP站长网)

    网友评论
    推荐文章
      热点阅读