网站应用安全防护
本文旨在介绍云·品牌官网的网站应用安全防护内容。A.MD5数据加密：系统针对部分重要数据采用MD5加密技术进行加密存储。B.错误信息拦截：采用统一的出错提示页面，使攻击无法获取...防SQL注入：使用Mybatis架构存取数据，防止SQL注入攻击。
从自建SQL Server增量迁移至RDS SQL Server
迁移类型说明 结构迁移 DTS将迁移对象的结构定义迁移到目标库，目前DTS支持结构迁移的对象为表、视图、表触发器、同义词、SQL 存储过程、SQL 函数、plan guide、自定义类型、rule、default、sequence。全量数据迁移 DTS会将自建SQL Server...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
基础防护规则和规则组
接入 Web 应用防火墙 WAF（Web Application Firewall）后，您可以通过设置基础防护规则和防护规则组，帮助Web业务防御SQL注入、XSS跨站、代码执行、WebShell上传、命令注入等常见的Web应用攻击。本文介绍如何设置基础防护规则和规则组。...
存储过程
存储过程的特性 AnalyticDB PostgreSQL 7.0版 的内核版本升级至PostgreSQL 12，可以较好地支持存储过程能力。通过合理地使用存储过程，您可以在业务开发中可以获得以下收益：存储过程整合了一些列SQL，并分隔不同业务的SQL。这种特性使得...
概述
PolarDB MySQL版 内置了一系列存储过程，您可以使用这些存储过程获取SQL语句中未被索引覆盖的列名，同时可以获取创建列存索引的DDL语句。本文介绍了 PolarDB MySQL版 内置的存储过程以及如何使用存储过程辅助创建列存索引。简介 PolarDB ...
dbms_sql.delete_trace_by_sqlid
您可以使用 dbms_sql.delete_trace 存储过程根据具体的SQL语句来删除不需要SQL Trace跟踪的模板化SQL语句。也可以使用 dbms_sql.delete_trace_by_sqlid 存储过程根据SQL ID来删除不需要SQL Trace跟踪的模板化SQL语句。语法 dbms_sql.delete...
检查SQL语句中的表是否已创建列索引
存储过程 dbms_imci.check_columnar_index()可以解析输入的SQL语句，并得到SQL语句中使用的所有列，并检查这些列是否被列索引覆盖。如果SQL语句中使用了未被列索引覆盖的列，调用该存储过程后会返回这些列所在的库名、表名以及列名。如果...
存储过程
AnalyticDB PostgreSQL版 存储过程是为了完成特定功能的 SQL 语句集，一次编译后永久有效。用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。AnalyticDB PostgreSQL版 当前支持PL/pgSQL-SQL 过程语言。PL/pgSQL-...
新建存储过程
存储过程旨在完成特定功能的 SQL 语句集，经编译创建并保存在数据库中，用户可以通过指定存储过程名并指定所需参数来调用执行，利用存储过程可以加速 SQL 语句的执行。新建存储过程，即由用户创建并能够完成某一特定功能的存储过程，存储...
管理存储过程
概述 在 OceanBase 开发者中心（OceanBase Developer Center，ODC）首页单击连接名进入连接后，在左导航栏中单击 存储过程 标签可查看存储过程列表，在存储过程列表中显示当前连接的数据库中存在的存储过程对象。在存储过程列表中，可查看...
SQL防火墙
本文介绍如何使用SQL/Protect插件保护数据库防止SQL注入攻击。背景信息 防止SQL注入攻击通常是数据库应用开发者的责任，数据库管理者的防御能力较小。SQL/Protect插件通过传入的查询请求来判断SQL注入的发生。一旦发现潜在的危险查询，便向...
存储过程
本文介绍RDS SQL Server（2012及以上版本）支持的存储过程。实例内复制数据库 设置数据库在线 数据库全局授权 删除数据库 设置更改跟踪 开启数据库变更捕获 关闭数据库变更捕获 配置实例参数 增加链接服务器Linked Server 设置跟踪标志 ...
dbms_sql.delete_trace
当 loose_sql_trace_type 参数设置为DEMAND时，您可以使用 dbms_sql.delete_trace 存储过程来删除不需要SQL Trace跟踪的SQL语句。语法 dbms_sql.delete_trace('<schema>','<query>')说明 执行该存储过程后，SQL语句中的常量会被自动模板化...
存储过程
功能介绍 存储过程（Stored Procedure）是一组为了完成特定功能的SQL语句集，您可以通过指定存储过程的名字并给定参数（如果该存储过程带有参数）来调用执行它。原理 存储过程会被持久化到Meta center中，按需加载到计算节点中执行，SQL...
DMS中创建存储过程报错的处理
问题描述 DMS中使用SQL语句创建存储过程时报如下错误。问题原因 DMS默认是以一个分号;作为一条语句结束的标志，但存储过程需要执行一段SQL，这些SQL是不可分割的。解决方案 使用DELIMITER临时设置新的结束符。以双斜杠/为例，修改SQL代码...
使用说明
其他操作 如果不再需要跟踪通过 dbms_sql.add_trace 存储过程添加的SQL语句，您可以通过 dbms_sql.delete_trace 存储过程根据具体的SQL语句来删除模板化的SQL语句，或通过 dbms_sql.delete_trace_by_sqlid 存储过程根据SQL ID来删除模板化...
SQL 限制
GTS 事务目前支持 INSERT、UPDATE、DELETE 三类 DML 语法的部分功能，这些类型都是已经经过 GTS 产品组的严格验证。SQL 的支持范围还在不断扩大，...使用限制 不支持 SQL 嵌套 不支持多表复杂 SQL 不支持存储过程、触发器 不支持批量更新 SQL
DAS企业版介绍
说明 SQL洞察 功能中分析和统计数据（不包括SQL明细数据）的存储时长最长为90天：如果对应实例DAS专业版设置的存储时长小于等于90天，则SQL洞察功能中分析和统计数据（不包括SQL明细数据）的存储时长以DAS专业版设置的存储时长为准。...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
A100使用指南
支持审计10个数据库实例 12,000元/月 144,000元/年 企业版 吞吐量峰值：30,000条SQL/秒 800万/小时入库速率 10亿条在线SQL语句存储 350亿条归档SQL语句存储 支持审计25个数据库实例 20,000元/月 240,000元/年 说明 可以通过需要使用的数据...
SQL洞察和审计
当您在安全合规审计、性能分析、故障排除等场景下需要监控和管理RDS MySQL实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和聚合分析。开启该功能后会自动记录来自数据库内核的SQL语句，以及SQL语句的执行...
SQL洞察和审计
当您在安全合规审计、性能分析、故障排除等场景下需要监控和管理RDS MySQL实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和聚合分析。开启该功能后会自动记录来自数据库内核的SQL语句，以及SQL语句的执行...
验证数据压缩能力
存储过程旨在完成特定功能的 SQL 语句集，经编译创建并保存在数据库中，用户可以通过指定存储过程名并指定所需参数来调用执行，利用存储过程可以加速 SQL 语句的执行。更多内容参见 新建存储过程。在存储程序中可以使用系统变量和用户定义...
SQL洞察和审计
数据库自治服务为 RDS MySQL 提供SQL洞察和审计，在全量请求和安全审计的基础上，融合了搜索、SQL洞察、安全审计等功能，帮助您更好地获取SQL语句的具体信息、排查性能问题、识别高危风险来源。并且提供流量回放和压测功能，帮助您验证实例...
SQL洞察和审计
数据库自治服务DAS为 PolarDB MySQL版 提供SQL洞察和审计，在全量请求和安全审计的基础上，融合了搜索、SQL洞察、安全审计等功能，帮助您更好地获取SQL语句的具体信息、排查性能问题、识别高危风险来源，并且提供流量回放和压测功能，帮助...
DBMS_AQ
目前，仅支持调用PL/SQL存储过程。调用应采取以下形式：plsql:/schema.procedure 其中：schema：指定存储过程所在的schema。procedure：指定待通知的存储过程的名称。context RAW(16)回调存储过程需要的用户定义的值。count count 是 reg_...
功能概览
在您需要监控和管理数据库实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和分析。开启该功能后会自动记录来自数据库内核的SQL语句，以及SQL语句的执行账号、IP地址、执行详情等信息，对实例性能没有影响。...
dbms_sql.flush_trace
存储过程 dbms_sql.flush_trace 用于清理 information_schema.sql_sharing 系统表中的所有SQL Trace统计信息和跟踪记录。语法 dbms_sql.flush_trace()示例 清理 information_schema.sql_sharing 系统表中的所有SQL Trace统计信息和跟踪记录...
SQL其他常见问题
本文为您介绍在MaxCompute中执行SQL时，与数据类型、SQL限制等相关的常见问题。问题类别 常见问题 数据类型 MaxCompute的时间类型字段是否可以不带时分秒？在执行MaxCompute SQL过程中，对DOUBLE类型的数据进行等值比较，为什么结果不符合...
DBMS_SQL
表 1.DBMS_SQL函数/存储过程 函数/存储过程 类型 返回类型 说明 BIND_VARIABLE(c,name,value[,out_value_size])存储过程 N/A 将值绑定到变量。BIND_VARIABLE_CHAR(c,name,value[,out_value_size])存储过程 N/A 将CHAR值绑定到变量。BIND_...
使用企业版功能
在您需要监控和管理数据库实例中执行的SQL语句时，可以利用SQL洞察和审计功能对SQL语句的执行情况进行记录和分析。使用SQL洞察和审计功能需要开启DAS 企业版，本文介绍如何开启并使用DAS的 企业版。DAS 企业版 介绍 DAS 企业版 在基础版的...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高风险请求、SQL注入、新增访问来源等风险。本文介绍如何查看全局安全审计。前提条件 已在DAS中接入对应的数据库实例，并且接入状态显示为 接入正常。实例已开启SQL洞察和审计，详情请...
DQL操作常见问题
问题类别 常见问题 GROUP BY 在执行MaxCompute SQL过程中，报错Repeated key in GROUP BY，如何解决？在执行MaxCompute SQL过程中，报错Expression not in GROUP BY key，如何解决？对表A执行GROUP BY生成表B，表B比表A的行数少，但表B的...
2020年
2020-11-05 SQL请求行为识别 2020年10月 引擎 功能名称 功能描述 发布时间 相关文档 RDS MySQL DAS专业版 DAS专业版提供高危SQL、SQL注入、新增访问来源等安全审计功能，为您的数据库信息提供更安全的保障。2020-10-29 DAS专业版介绍 Redis...
功能特性
SQL洞察 安全审计 内置了超过900种高危操作规则，涵盖异常操作、数据泄露、SQL注入和漏洞攻击等4大类，能够更全面地支持自动识别高危操作、SQL注入和新增访问等风险。安全审计 空间与性能自治 空间分析 直观地查看数据库及表的空间使用情况...
PL 编译和调试
PL 调试 在 SQL 开发窗口的左侧导航栏>存储过程列表中，选择调试存储过程 PROC_VARCHAR2，进入调试模式。设置参数值后，单击 确定。重要 OceanBase V4.0.0 及之后的版本，调试前需要获取调试权限。示例：GRANT DEBUG CONNECT SESSION TO ...
配置SQL审核优化建议
TABLE_LIMIT_INIT_AUTO_INCREMENT 限制主键列必须自增：LIMIT_PRIMARY_COLUMN_AUTO_INCREMENT 限制使用视图：TABLE_FORBID_USE_VIEW 限制使用触发器：TABLE_FORBID_USE_TRIGGER 限制使用事件：TABLE_FORBID_USE_EVENT 限制使用存储过程：...
dbms_sql.add_trace
当 loose_sql_trace_type 参数设置为DEMAND时，您可以使用 dbms_sql.add_trace 存储过程来指定SQL Trace功能跟踪的SQL语句。语法 dbms_sql.add_trace('<schema>','<query>')说明 执行该存储过程后，SQL语句中的常量会被自动模板化，匹配该...
与标准SQL的主要区别及解决方法
本文为您列举MaxCompute SQL与标准SQL的区别及常见问题解决方法。MaxCompute SQL与标准SQL的基本区别 主要区别 问题现象 解决方法 应用场景 不支持事务（不支持Commit和Rollback，不推荐使用INSERT INTO）。建议代码具备幂等性，支持重新...
- 产品推荐
- 这些文档可能帮助您