sql_firewall
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。注意事项 sql_firewall插件需要使用共享...
sql_firewall
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。前提条件 PolarDB PostgreSQL版 版本为...
DAS企业版介绍
安全审计：提供高危SQL识别、SQL注入检测、异常SQL识别、新增访问来源识别等功能，保护数据安全。具体操作请参见 安全审计。SQL洞察：提供故障快速定位、获取数据库SQL模板和流量、SQL核查。具体操作请参见 SQL洞察。对SQL按照分钟粒度进行...
使用企业版功能
安全审计 功能：可自动识别高危SQL、SQL注入、新增访问来源等风险，详情请参见 安全审计。流量回放和压测 功能：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰，具体操作请参见 流量回放和压测。支持...
A100使用指南
A100实例采用有效的数据库审计方式，针对数据库漏洞攻击、SQL注入、风险操作等数据库风险行为进行记录与告警。通过系统监控引擎可以定制不同的审计规则，例如：定义敏感数据和不审计语句等规则。A100实例可以有效的评估数据库潜在风险，...
SQL洞察
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。开通...
配置SQL审核优化建议
ALTER_LOCK_FAIL_SNIFFING_OPTIMIZE SQL注入风险检测：CHECK_SQL_INJECTION_RISK 强制索引（force index）风险检测：CHECK_SQL_ASSIGN_FORCE_INDEX 执行计划索引检查：SQL_EXPLAIN_INDEX_CHECK DMS索引分析与推荐：DMS_INDEX_ANALYZE_AND_...
SQL洞察和审计
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。使用...
SQL洞察和审计
安全审计：可自动识别高危SQL、SQL注入、新增访问来源等风险。流量回放和压测：提供流量回放和压测功能，帮助您验证您的实例规格是否需要扩容，有效应对业务流量高峰。分析：对指定时间段的SQL进行分析，找出异常SQL，定位性能问题。使用...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
新功能发布记录
SQL窗口介绍 全面优化SQL审核 优化 支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL发布上线，同时降低SQL注入风险。SQL审核 优化数据分析 优化 在数据分析中，支持一键直达DTS任务详情页。一键建仓 02月 功能名称 ...
托管规则
SQL注入、跨站脚本、代码执行、CRLF、远程文件和WebShell等入侵型攻击一般难以察觉且危害大，很难使用自定义规则、频次控制等规则自行配置攻击特征进行防护。托管规则是阿里云系统内置的智能托管防护规则，可以智能防护OWASP攻击和最新的源...
Windows下IIS+.net framework+Sqlserver接入实践
2、准备数据库初始化文件 创建用于数据库初始化的sql文件，在文件中写入数据库表的创建等相关初始化脚本，可以从现有的数据库中直接导出初始化sql脚本文件来使用。脚本示例如下：/*/*创建usertest数据表，并插入三条初始化数据*/*/create ...
Windows下IIS+.net framework+Mysql接入实践
2、准备数据库初始化文件 创建用于数据库初始化的sql文件，在文件中写入数据库表的创建等相关初始化脚本，可以从现有的数据库中直接导出初始化sql脚本文件来使用。脚本示例如下：/*/*创建user数据表，并插入两条初始化数据*/*/CREATE TABLE...
漏洞管理
代码漏洞扫描 Dataphin通过安全团队提供的白盒扫描工具进行产品的安全审核，安全审核包括128个大项，932个小项，已全面覆盖包括CSRF注入、config配置文件泄露、SQL注入、SSRF漏洞、URL跳转漏洞、任意文件读取、命令执行、越权漏洞、反序列...
查看审计日志
取值：1：信任语句 2：敏感语句 3：注入攻击 4：漏洞攻击 5：操作规则 6：访问规则 7：口令攻击 cp 连接端IP。um 数据库用户名。st 代表SQL语句类型的数字。该参数取值和SQL语句类型的对应关系，请参见 st字段值和SQL语句类型对应关系。dp ...
SQL审核
数据管理DMS 的SQL审核功能，支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。前提条件 数据库类型如下：RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL版、其他来源MySQL。RDS MariaDB。...
什么是应用防护
应用防护功能基于RASP（Runtime Application Self-Protection）技术，通过在应用运行时检测攻击并进行应用保护，为应用提供安全防御。您无需修改代码，只需在主机或容器环境的应用中部署RASP探针，即可为应用提供强大的安全防护能力，并...
应用场景
典型使用场景——安全审计 DAS提供高危SQL识别、SQL注入检测、新增访问来源识别、敏感数据访问发现等服务，快速识别数据库异常访问、拖库等行为，有效保障数据库安全。最佳实践 处理慢SQL问题 处理CPU使用率高问题 处理存储空间不足问题
SQL防火墙（sql_firewall）
SQL防火墙是数据库层面的防火墙功能，可以防止恶意SQL注入。可以用来学习一些定义好的SQL规则，并将这些规则储存在数据库中作为白名单，学习完成后，可以限制用户执行这些定义规则之外的风险操作。前提条件 RDS PostgreSQL实例需为以下版本...
功能特性
SQL结果集导出 数据库导出 SQL审核 支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句影响线上服务，降低SQL注入风险。SQL审核 数据追踪 支持按需查找目标时间段内（数据库Binlog保存时长内）在DMS的SQL窗口中对...
消费监控告警
MaxCompute提供如下消费监控告警方式：单SQL消费限制：MaxCompute支持在执行SQL语句前预估SQL语句的消费（包括使用后付费和包年包月计算资源的SQL）。当预估消费超出设定的阈值时，SQL语句执行受限，系统返回失败状态并给出失败信息。您...
SQL语法指南
统一服务在支持ANSI SQL标准语法的DML（data manipulation language）基础上，针对API开发过程中SQL语法使用的具体需求，定义了自己的扩展，以支持参数声明、动态SQL、范围参数生成等用法。本文为您介绍SQL语法指南。使用限制 仅支持SELECT...
SQL窗口
本文为您介绍如何使用HoloWeb新建、编辑、删除、复制及重命名SQL查询。SQL窗口适用于做交互式的短查询，不适合用于大数据量的导入导出等离线作业场景，不支持执行超过60分钟的SQL。前提条件 存在已登录实例，请参见 登录实例。新建SQL查询 ...
将MySQL数据库的表导出为一个SQL文件
本文为您介绍将云虚拟主机MySQL数据库的表导出为一个SQL文件的方法。前提条件 本地主机已安装SQLyog。说明 您可以前往 SQLyog官网 下载。背景信息 如果您通过云虚拟主机管理控制台，下载并解压缩云虚拟主机数据库的备份文件到本地，则可以...
SQL查询
如果需要快速地对数据进行查询与分析，您可以使用SQL语句查询MaxCompute、EMR Hive、Hologres等数据源。本文为您介绍如何通过SQL语句查询数据源。支持查询的数据源 SQL查询支持的数据源包含MaxCompute、Hologres、EMR Hive、EMR Spark SQL...
使用介绍
count:每组保留的个数 sql:需要排序的sql语句 topKTvf与sortTvf的区别：最终的结果无序 使用示列：select*from table(topKTvf('-size','3',(SELECT brand,size FROM phone)))enableShuffleTvf enableShuffleTvf是让在此tvf之上的sql在qrs...
解决SQL Server实例空间满自动锁的问题
问题描述 SQL Server实例可能会由于SQL语句、外部攻击等原因导致实例空间满，为避免数据丢失，RDS会对实例进行自动锁定，磁盘锁定之后，将无法进行写入操作。当实例由于实例空间满自动锁定时，可在控制台查看的运行状态。问题原因 造成SQL ...
解决SQL Server实例空间满自动锁的问题
问题描述 SQL Server实例可能会由于SQL语句、外部攻击等原因导致实例空间满，为避免数据丢失，RDS会对实例进行自动锁定，磁盘锁定之后，将无法进行写入操作。当实例由于实例空间满自动锁定时，可在控制台查看的运行状态。问题原因 造成SQL ...
Quick BI创建SQL的数据集时使用Excel表？
问题描述 想使用SQL创建数据集时在SQL语句中使用到我本地上传的Excel表，但是搜索找不到本地上传的表。问题原因 本地上传的表会在数据库中生成一张临时表，在SQL语句中搜索要用临时表的表名。解决方案 首先完成文件的上传。用上传的文件 ...
SQL查询概述
Dataphin分析平台提供SQL查询功能，可在平台上创建SQL查询并编写SQL代码查询所需的数据，同时支持根据查询结果进行可视化统计与分析。应用场景 提取并下载数据：通过SQL查询可以对计算源中的数据进行提取、聚合、过滤、排序等操作，并支持...
SQL查询概述
Dataphin分析平台提供SQL查询功能，可在平台上创建SQL查询并编写SQL代码查询所需的数据，同时支持根据查询结果进行可视化统计与分析。应用场景 提取并下载数据：通过SQL查询可以对计算源中的数据进行提取、聚合、过滤、排序等操作，并支持...
SQL限流（rds_ccl）
应用场景 SQL限流的应用场景不仅限于高并发访问，还包括以下几个方面：防止恶意攻击 通过限制某类SQL的并发数，防止恶意攻击或者DoS攻击，保护数据库的安全性。控制资源使用 通过限制某类SQL的并发数，控制数据库资源的使用量，避免资源...
SQL限流（rds_ccl）
应用场景 SQL限流的应用场景不仅限于高并发访问，还包括以下几个方面：防止恶意攻击 通过限制某类SQL的并发数，防止恶意攻击或者DoS攻击，保护数据库的安全性。控制资源使用 通过限制某类SQL的并发数，控制数据库资源的使用量，避免资源...
Cost-based SQL诊断引擎
本文介绍数据库自治服务DAS（Database Autonomy Service）的Cost-based SQL诊断引擎。背景信息 在业务系统中，数据库扮演着举足轻重的角色。和其它公司一样，在阿里巴巴业务场景下，大部分业务跟数据库有着非常紧密的关系，数据库一个微小...
通过自治服务解决MySQL实例CPU使用率过高的问题
本文将介绍如何使用数据库自治服务DAS（Database Autonomy Service）（原CloudDBA）来定位系统中的慢SQL和其它异常SQL语句，您可通过自治服务提供的建议优化这些SQL语句，降低实例的CPU使用率以提升系统效率。问题描述 在使用云数据库RDS ...
查找最耗费资源的 SQL（Top SQL）
SQL 优化是数据库优化的手段之一，而为了达到 SQL 优化的最佳效果，您首先需要了解最消耗资源的 SQL（Top SQL），例如 IO 消耗最高的 SQL。数据库资源分为多个维度，包括CPU、内存、IO 等，为能够从各个维度层面查找最消耗数据库资源的 SQL...
公共节点
资源类型 节点类型 描述 离线类型 MaxCompute SQL MaxCompute SQL节点采用类似SQL的语法，适用于海量数据（TB级）但实时性要求不高的分布式处理场景，具体操作，请参见 新建MaxCompute SQL类型的公共节点。MaxCompute MR MaxCompute MR节点...
- 产品推荐
- 这些文档可能帮助您