怎么捕获自己session执行的sql，进行深入跟踪
alter session set timed_statistics = true; --可选
alter session set max_dump_file_size = unlimited; --可选，防止dump目录放不下
-- To enable the trace event 10046
alter session set events '10046 trace name context forever, level 8';
--设置TRACEFILE_IDENTIFIER参数值，让trace文件包括MyTrace字符，这样找起来方便（这个方法不错！），从8.1.7开始就已经有了
alter session set tracefile_identifier = 'MyTrace'; -- 可选
-- Run your SQL script or program to trace wait event information--
...你的sql...
--To turn off the tracing
alter session set events '10046 trace name context off';
OK, 找到该转储文件localdb_ora_4456_mytrace.trc
再使用tkprof：
C:\> tkprof D:\oracle\product\10.2.0\admin\localdb\udump\localdb_ora_4456_mytrace.trc D:\output.txt
使结果更加可读。如图：
读Oracle Wait Interface: A Practical Guide to Performance Diagnostics & Tuning 有感~
相关文档：
1、谓词 谓词允许您构造条件，以便只处理满足这些条件的那些行。
2、使用 IN 谓词
使用 IN 谓词将一个值与其他几个值进行比较。例如：
SELECT NAME from STAFF WHERE DEPT IN (20, 15)
此示例相当于：
SELECT NAME from STAFF WHERE DEPT = 20 OR DEPT = 15
当子查询返回一组值时，可使用 IN 和 NOT IN 运算符。例如� ......
Introducing Oracle Database 11g
List the features of Oracle Database 11g
Discuss the basic design, theoretical and physical aspects of a relational database
Categorize the different types of SQL statements
Describe the data set used by the course
Log onto the database using the SQL Develope ......
shopxp网上购物系统 v7.4存在Sql注入漏洞。
问题文件：xpCatalog_xpDesc.asp，xpCatalog_xpsmall_Desc.asp
问题代码：
<%
dim shopxpbe_id, anclassname, shopxpse_id, nclassname
dim totalPut
dim CurrentPage, TotalPages
if request("shopxpbe_id")<>"" then
shopxpbe_id=request("shopxpbe_id")
e ......
