SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
配置安全规则
注入特征 注入特征 设置注入攻击的命令特征，数据库审计系统将针对设定的注入特征进行规则匹配。响应动作 控制动作 无需配置，仅用于提示。审计 选择审计方式。告警审计：系统审计该类语句规则，并上报告警。仅审计：系统仅审计该类语句...
设置SSL加密
RDS SQL Server的SSL（Secure Socket Layer）加密功能用于对传输中的数据进行加密，适用于增强RDS内外网连接的安全性、或满足各类安全合规等场景。您可以使用阿里云提供的证书或用户自定义证书对传输中的数据进行加密，同时还支持对内网...
查看审计日志
st字段值和SQL语句类型对应关系 st字段值 对应的SQL语句类型 1 CREATE 2 SET 4 INSERT 8 SELECT 16 UPDATE 32 DELETE 64 DROP 128 ALTER 512 EXPLAIN 1024 GRANT 2048 REVOKE 8192 LOCK 32768 RENAME 65536 COMMENT 131072 AUDIT 262144 ...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高风险请求、SQL注入、新增访问来源等风险。本文介绍如何查看全局安全审计。前提条件 已在DAS中接入对应的数据库实例，并且接入状态显示为 接入正常。实例已开启SQL洞察和审计，详情请...
部署数据库
SQL Server SQL Server是美国Microsoft公司推出的一种关系型数据库系统，是一个可扩展的、高性能的、为分布式客户机和服务器计算所设计的数据库管理系统，实现了与WindowsNT的有机结合，提供了基于事务的企业级信息管理系统方案，SQL ...
使用SQL分析连接
说明 新建后选择文本文件非.sql 文件，需要保存为.sql 文件才可正常使用工具栏。工具栏 运行：执行SQL脚本，您可以选中当前文件中的某段SQL脚本运行，如果不选择，默认执行当前文件内所有SQL脚本。停止：单击 运行 后，出现 停止 按钮。该...
转义字符
当您需要表示或输出在MaxCompute中有特殊意义或者无法直接输入的字符时，此时需要对字符进行转义，以确保字符串数据的正确表示和处理。MaxCompute转义字符表达字符串中的特殊字符或将其后跟的字符解释为其本身，本文为您介绍MaxCompute中转...
选择连接工具
工具 是否需要手动安装 应用场景 使用SQL分析连接 否 初次体验及测试MaxCompute的使用者：可以通过SQL分析，使用公开数据集快速体验MaxCompute的核心功能。数据分析师：您可以通过SQL分析查询数据，并通过分析模式的Web Excel对查询结果...
通过Java SDK使用SQL独享版
本文介绍通过Java SDK使用SQL独享版的代码示例。前提条件 已开通日志服务。更多信息，请参见 开通日志服务。已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成授权。已配置环境变量 ALIBABA_CLOUD_ACCESS_KEY_ID 和 ALIBABA_...
Quick BI PostgreSQL数据源SQL创建数据集“SQL ...
问题描述 Quick BI PostgreSQL数据源SQL创建数据集“SQL execute error by datasource.org.postgresql.util....解决方案 PostgreSQL数据库SQL查询需要指定模式schema，例如 select*from xxx.table_name。适用于 Quick BI PostgreSQL
SQL 编辑和执行
SQL 执行 SQL 语句编辑完成后，在 SQL 窗口的工具栏中单击 运行 F8 运行当前 SQL 窗口中所有的 SQL 语句。功能 说明 运行 F8 运行当前 SQL 窗口中所有的 SQL 语句。可以通过快捷键 F8 运行所有 SQL 语句。运行当前语句 F9 运行当前选中的...
SQL Server上云评估工具
本文介绍如何使用SQL Server的上云评估工具。背景信息 SQL Server上云评估工具Database Assessment Tool是一款用于对自建SQL Server数据库进行评估并给出上云评估报告的自动化工具，帮助您做好上云前的分析和准备工作。说明 关于MySQL、...
使用介绍
reserved_count:每组保留的个数，负数为保留全部 sql:需要打散的sql语句 rankTvf 在打散过滤sql结果后，输出的结果仍保留原sql的顺序关系，但会删除被过滤掉的行。使用示例：select*from table(rankTvf('brand','-size','1',(SELECT brand,...
SQL审核最佳实践
数据管理DMS 的SQL审核功能，支持对SQL语句进行批量审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。本文以对XML文件中多个SQL语句进行审核为例，向您展示配置SQL审核规则、审核目标文件中SQL语句的流程。背景信息 在...
SQL WorkBench/J（2.0版）
本文介绍如何通过SQL WorkBench/J工具连接和管理 云原生数据仓库AnalyticDB MySQL版 2.0集群。前提条件 开始使用SQL WorkBench/J之前，您需要先完成以下准备工作。下载并安装MySQL JDBC驱动。下载并安装SQL WorkBench/J。操作步骤 打开SQL ...
功能特性
SQL洞察 安全审计 内置了超过900种高危操作规则，涵盖异常操作、数据泄露、SQL注入和漏洞攻击等4大类，能够更全面地支持自动识别高危操作、SQL注入和新增访问等风险。安全审计 空间与性能自治 空间分析 直观地查看数据库及表的空间使用情况...
Spark SQL执行方式
AnalyticDB for MySQL 湖仓版（3.0）支持使用批处理和交互式两种方法执行Spark SQL，两种执行方式都直接与 AnalyticDB for MySQL 的元数据服务连通，可以读写 AnalyticDB for MySQL 的库表。本文介绍批处理和交互式两种执行方式的注意事项...
SQL窗口-关系型数据库
数据管理DMS安全规则提供的SQL窗口模块支持关系型数据库和非关系型数据库。本文以关系型数据库MySQL为例，介绍配置SQL窗口规则的方法。SQL窗口模块检测点 检测点 规则说明 基础配置项 规则集的基础配置，包括单次查询最大返回行数、结果集...
备份SQL Server
后续步骤 恢复SQL Server 常见问题 什么是数据库备份库 备份SQL Server报错如何处理？数据库备份库清除过期备份的机制是怎样的？如何查看数据库备份数据量和备份库使用量？计费依据是哪个？在控制台，SQL Server数据库实例状态显示为未激活...
使用说明
慢SQL是否要优化：不是所有的慢SQL都需要第一优先级优化，您需要快速知道数据库上哪些SQL最消耗资源，优化这些SQL，才可提高实例的稳定性。全量请求 可对SQL进行以下诊断：性能问题排查：诊断SQL的健康情况、TOP SQL的资源消耗、执行次数、...
如何发布和调用JDBC数据服务
SQL模板示例如下：FROM tableName WHERE field1>#{参数1} and field2 in(#{参数21},#{参数22})and field3 like concat('%',#{参数3},'%')ORDER BY field4 asc,field5 desc 如果SQL模板需要包含XML转义字符时，请参见 SQL模板包含XML转义...
SQL 诊断概述
诊断页面的 SQL 页签为您提供 TopSQL、SlowSQL、可疑 SQL的分析诊断功能。SQL 诊断 在诊断页面 SQL 页签下可分别查看 TopSQL、SlowSQL 和可疑 SQL 的基本信息。SQL 诊断类型的概念如下：TopSQL：在选定的时间范围内，整体响应时间最长的 ...
SQL查询
如果需要快速地对数据进行查询与分析，您可以使用SQL语句查询MaxCompute、EMR Hive、Hologres等数据源。本文为您介绍如何通过SQL语句查询数据源。支持查询的数据源 SQL查询支持的数据源包含MaxCompute、Hologres、EMR Hive、EMR Spark SQL...
SQL转换
ADAM的SQL转换工具可以将Oracle、Teradata、Db2语句转化为MySQL、PolarDB O引擎、云原生数据仓库 AnalyticDB PostgreSQL 版、RDS PostgreSQL、RDS PPAS、PolarDB-X语句。操作步骤 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 集成与开发...
SQL洞察和审计
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。修改...
SQL洞察和审计
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。修改...
SQL审核
数据管理DMS 的SQL审核功能，支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。前提条件 数据库类型如下：RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL版、其他来源MySQL。RDS MariaDB。...
评分规则
存在 0(slowSqlCount-10)/30 警告 100(slowSqlCount-100)/30 危险 slowSqlCount>=500 min[18+(slowSqlCount-50)/30,30)]SQL安全审计（sqlInjectionCount）风险SQL数量和SQL注入数量。风险SQL riskSqlCount>0 min(riskSqlCount,5)SQL注入 ...
功能概览
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。费用...
我是普通用户
优化 SQL审核 SQL审核功能帮助您避免无索引SQL、不规范SQL等，降低SQL注入风险。数据方案 数据变更 对数据进行变更，以满足上线数据初始化、历史数据清理、问题修复、测试等诉求。数据导入 通过数据导入功能可以批量将数据导入至数据库。...
错误码
DTX-504 sql parser result is empty,sql:[%s]SQL 语句解析结果为空 检查 SQL 语法是否为分布式事务支持。DTX-505‘INSERT INGORE’and‘INSERT ON DUPLICATE UPDATE’statement must contain primaryKey colmun(s),sql:[%s]INSERT INGORE ...
SQL 诊断概述
本文介绍 SQL 诊断页面的信息，包括 SQL 统计、性能监控、租户级请求分析、性能监控和 SQL 列表。统计信息 在统计信息区域，您可以根据时间进行筛选，查看当前实例内可疑 SQL、SlowSQL、高危 SQL 和 新增 SQL 的数量，以及各租户下的对应...
通过脚本模式生成API
SQL模式 包括 基础SQL 和 高级SQL：基础SQL：通过基础SQL语法来编写查询逻辑，与旧版SQL的支持能力一致。高级SQL：通过支持MyBatis标签的SQL语法来编写查询逻辑。目前支持的标签类型包括：if、choose、when、otherwise、trim、foreach和...
检测攻击类型说明和防护建议
SQL注入 SQL注入手段通过把SQL命令插入到页面请求或Web表单的查询字符串中，以达到欺骗服务器执行指定SQL语句的目的。它可以通过在Web表单中输入SQL语句，得到存在安全漏洞的网站上的数据。SQL注入是由拼接SQL语句引起的。请尽可能使用预...
基础防护规则和规则组
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
SQL WorkBench/J
SQL Workbench/J是一个独立于DBMS，跨平台的SQL查询分析工具，您可以通过SQL WorkBench/J连接 AnalyticDB MySQL 集群。前提条件 开始使用SQL WorkBench/J前，您需要完成以下准备工作。了解SQL WorkBench/J与AnalyticDB for MySQL之间的兼容...
SQL
PyODPS支持对MaxCompute SQL的基本操作，本文为您介绍如何在PyODPS中使用SQL。背景信息 PyODPS提供对MaxCompute SQL的基本操作方法，方法如下所示。方法名称 方法说明 execute_sql()/run_sql()执行SQL语句。open_reader()读取SQL执行结果。...
sql_firewall
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。注意事项 sql_firewall插件需要使用共享...
消费监控告警
MaxCompute提供如下消费监控告警方式：单SQL消费限制：MaxCompute支持在执行SQL语句前预估SQL语句的消费（包括使用后付费和包年包月计算资源的SQL）。当预估消费超出设定的阈值时，SQL语句执行受限，系统返回失败状态并给出失败信息。您...
- 产品推荐
- 这些文档可能帮助您