北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html, Quest SQL Optimizer7.2.0简单安装配置及使用方法( 1/2 ) (for Oracle)
工作目标
1 Quest SQL Optimizer可以分析特定SQL语句，以及底层的数据库环境，通过自动重写最有
可能改善SQL语句运行效率的替代方案来提高数据库系统的性能；
通过Quest SQL Optimizer可以实现以下功能：
＊ Optimize SQL
＊ Optimize Indexes
＊ Analyze SQL
2 安装Quest SQL Optimizer 7.2.0并使用该工具在Oracle数据库上进行简单的测试，以发掘
其独特的功能。
3 版本：Quest SQL Optimizer 7.2.0
目标实现概要
1 安装Quest SQL Optimizer7.2.0；
2 使用Quest SQL Optimizer进行Oracle数据库的性能优化。
软硬件系统配置
配置说明：
1 内存：2G
CPU：AMD Athlon 64 X2 Dual Core Processor 4600＋ 2.40 GHz
2 操作系统版本：Microsoft Windows Server 200
3 Enterprise Edition Service Pack
1
3 数据库系统版本：Oracle Release 10.2.0.1.0
4 工具版本：Quest SQL Optimizer7.2.0
数据库设置：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第1页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html, ORACLE_BASE C:\oracle
ORACLE_HOME C:\oracle\product\10.2.0\db_1
操作系统、数据库用户信息(用户名/口令) 操作系统：
Administrator/oracle
数据库用户：sys/oracle SYSDBA
system/oracle
scott/tiger
数据库实例名 sdzy（ORACLE_SID）
数据库连接模式独占模式
数据文件位置C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\SYSTEM01.DBF
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\UNDOTBS01.DBF
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\SYSAUX01.DBF
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\USERS01.DBF
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\EXAMPLE01.DBF
C:\NEW\TEST01.DBF
日志文件位置C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\REDO01.LOG
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\REDO03.LOG
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\REDO02.LOG 控制文件位置C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\CONTROL01.CTL
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\CONTROL02.CTL
C:\ORACLE\PRODUCT\10.2.0\ORADATA\SDZY\CONTROL03.CTL 参数文件位置C:\ORACLE\PRODUCT\10.2.0\DB_1\DBS\SPFILESDZY.ORA 口令文件位置C:\ORACLE\PRODUCT\10.2.0\DB_1\DBS\pwdsdzy.ora
跟踪文件位置C:\ORACLE\PRODUCT\10.2.0\ADMIN\SDZY\BDUMP
C:\ORACLE\PRODUCT\10.2.0\ADMIN\SDZY\UDUMP
C:\ORACLE\PRODUCT\10.2.0\ADMIN\SDZY\CDUMP
系统默认回闪工
作区
C:\oracle\product\10.2.0\flash_recovery_area
是否归档模式是
是否启动闪回数
据库
否
详细操作过程描述
安装Quest SQL Optimizer 7.2.0的要求
1 .NET Framework
When Quest SQL Optimizer for Oracle is run on a computer with the Windows 2000,
2003, or XP Professional operating system, you must have .NET Framework 2.0 SP1 or later installed.
2 硬件要求：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第2页课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
2 软件要求：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第3页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html, 安装Quest SQL Optimizer
1 双击安装文件：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第4页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
2
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第5页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
3
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第6页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
4
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第7页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
5
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第8页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
6
7 点击“Finish”结束安装：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第9页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
准备工作
1 为了能够体现Quest SQL Optimizer工具的优势，先准备若干有大数据量的表。
按照scott用户下的表emp与dept的结构创建表myemp与mydept：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第10页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
2 确保表myemp与mydept中无索引：
3 在表myemp中插入大量数据：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第11页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
4 统计在工资大于2000元的员工的人数：
从以上的时间可以看到，单用户连接进行以上查询所耗费的时间为10秒64。
使用Quest SQL Optimizer工具进行SQL语句的优化
1 Optimize SQL功能由Batch Optimizer与Tuning Lab实现：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第12页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html, Batch Optimizer：可直接从源代码中发现有性能问题的批量执行的SQL语句，同时可对这
些SQL语句进行优化，而后能产生优化过后的SQL语句。
Tuning Lab：从Batch Optimizer处得到详细的优化结果，可根据优化结果对SQL语句进
行重写，得到创建索引的建议，测试SQL语句的扩展性，以及为单一的SQL语句提供最
优的写法。
通过SQL优化功能可以让所写的应用程序代码在真正执行之前，通过Quest SQL Optimizer
工具发现其执行的性能问题，同时找到更优化的代码。
2 安装完毕后，选择“所有程序”?“Quest Software”?“Quest SQL Optimizer 7.2 for Oracle”：
3 进入“Batch Optimizer”：
4 添加一个作业到Batch中，选中“Add Jobs”：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第13页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
5
6
在“Connection”处点击选择一个连接，如果没有相应数据库的连接信息，则进行添
加，此处为数据库sdzy添加连接信息：
Database：输入要连接的数据库的网络服务名
User：登录用户
Password：mima
Connect as：以什么身份登录数据库
7 创建完连接信息后，鼠标选中该信息，点击“Select”：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第14页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
8
9 选择需要优化的对象：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第15页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
10
11 在sql text处填写以上的统计查询语句“select count(*) from myemp where sal>2000”：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第16页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
12
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第17页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
13
14 可以看到该SQL语句正在进行扫描分析：
15 分析完毕：
16 可以看到在页面的下方已经出现了经过工具优化后的SQL语句：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第18页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html,
17 同时在“Job Lists”下的“Times of improvement”处可以得到经过优化后，可提高的查询
效率为原查询语句的1.05倍：
18 选择“SQL in Selected Job“处的“View Detail”，可以进入到“Tuning lab”查看详细的优
化信息：
19 首先在第一个版块“Compare”处看到原始SQL语句与经过工具优化后的SQL语句的相关
统计信息的对比，包括：Plan Cost、Total Elapsed Time、Total CPU、First Row Elapsed、Last
Row Elapsed、Physical Reads、Logical Reads、Scan Rows、Scan Gets、Parse CPU、Sort Rows、
Parse Elapsed、Chained Gets、Sort In Mem、Temp Seg、Scan Short、Scan Long、Memory、
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第19页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
北京时代朝阳数据库技术中心Trail实验室https://www.doczj.com/doc/0c2497347.html, Parse Execute Fetch Total、Trace CPU、Trace Other、Network、I/O等信息：
20 同时在第三版块出现原始SQL语句与优化后的SQL语句的执行计划的对比信息：
21 按照工具给定的建议方案进行SQL语句的调整：
原始SQL：
重启以后再利用优化后的SQL语句进行查询：
时代朝阳专业水准的Oracle DBA就业培训课程是成为Oracle DBA的最佳捷径！第20页
课程详情访问 https://www.doczj.com/doc/0c2497347.html,/oracle_dba_training.asp
SQL常用命令使用方法： (1) 数据记录筛选： sql="select * from 数据表where 字段名=字段值order by 字段名" sql="select * from 数据表where 字段名like ‘%字段值%‘order by 字段名" sql="select top 10 * from 数据表where 字段名order by 字段名" sql="select * from 数据表where 字段名in (‘值1‘,‘值2‘,‘值3‘)" sql="select * from 数据表where 字段名between 值1 and 值2" (2) 更新数据记录： sql="update 数据表set 字段名=字段值where 条件表达式" sql="update 数据表set 字段1=值1,字段2=值2 ……字段n=值n where 条件表达式" (3) 删除数据记录： sql="delete from 数据表where 条件表达式" sql="delete from 数据表" (将数据表所有记录删除) (4) 添加数据记录： sql="insert into 数据表(字段1,字段2,字段3 …)valuess (值1,值2,值3 …)" sql="insert into 目标数据表select * from 源数据表" (把源数据表的记录添加到目标数据表) (5) 数据记录统计函数： AVG(字段名) 得出一个表格栏平均值 COUNT(*|字段名) 对数据行数的统计或对某一栏有值的数据行数统计 MAX(字段名) 取得一个表格栏最大的值 MIN(字段名) 取得一个表格栏最小的值 SUM(字段名) 把数据栏的值相加 引用以上函数的方法： sql="select sum(字段名) as 别名from 数据表where 条件表达式" set rs=conn.excute(sql) 用rs("别名") 获取统的计值，其它函数运用同上。 (5) 数据表的建立和删除： CREATE TABLE 数据表名称(字段1 类型1(长度),字段2 类型2(长度) ……) 例：CREATE TABLE tab01(name varchar(50),datetime default now()) DROP TABLE 数据表名称(永久性删除一个数据表) 4. 记录集对象的方法： rs.movenext 将记录指针从当前的位置向下移一行 rs.moveprevious 将记录指针从当前的位置向上移一行 rs.movefirst 将记录指针移到数据表第一行 rs.movelast 将记录指针移到数据表最后一行 rs.absoluteposition=N 将记录指针移到数据表第N行 rs.absolutepage=N 将记录指针移到第N页的第一行 rs.pagesize=N 设置每页为N条记录 rs.pagecount 根据pagesize 的设置返回总页数 rs.recordcount 返回记录总数 rs.bof 返回记录指针是否超出数据表首端，true表示是，false为否 rs.eof 返回记录指针是否超出数据表末端，true表示是，false为否 rs.delete 删除当前记录，但记录指针不会向下移动 rs.addnew 添加记录到数据表末端 rs.update 更新数据表记录 判断所填数据是数字型 if not isNumeric(request("字段名称")) then response.write "不是数字" else response.write "数字" end if -------------------------------------------------------------------------------- simpleli 于2002-03-23 15:08:45 加贴在ASP论坛上
基础环境规范 备注：M6为本次使用的世纪互联M6机房的缩写，其他机房请更改此缩写。 一、系统基础环境 1.主机名设置: 物理服务器主机名与标签一致 【虚拟机主机名与虚拟机标识(虚拟机管理平台上的标识)一致】 主机名称所有IDC范围内统一命名 主机名作为运维管理对象标识，在其生命周期内不变 命名规则为： https://www.doczj.com/doc/0c2497347.html, M6为idc名称；233-33为主机IP后两位；https://www.doczj.com/doc/0c2497347.html,为本地zone。 2.路由设置（vpn设置情况再讨论） 默认路由由各机房的网络情况决定； 内网路由添加至： /etc/sysconfig/network-scripts/route-em1 (route-eth0) 3.NTP设置 设置两个NTP同步源 主：本IDC NTP服务器 备:中心节点NTP服务器 同步到 https://www.doczj.com/doc/0c2497347.html, 4.DNS设置（每个机房2个local dns；域名：https://www.doczj.com/doc/0c2497347.html, dnspod ） 设置两个DNS服务器 主：本地IDC DNS服务器；备：DNS服务器 根据主机所提供的服务来定义域名： 例：cobbler服务器 cob-idcM6 IN A 10.10.233.33 ntp-idcM6 IN cname https://www.doczj.com/doc/0c2497347.html,. cboss-manage IN cname https://www.doczj.com/doc/0c2497347.html,. 反解暂时不做（邮件系统要做反解） 5.YUM设置
Yum源为本地IDC内源 yum源:https://www.doczj.com/doc/0c2497347.html,, 6.Bash-hacker安装 一个带命令记录的bash Bash-4.1(源码) 7.安装主机硬件检查（厂家工具）: 自动采集硬件信息 8.进行文件完整性检查（tripwire ）工具安装 9.Profile环境变量统一（/etc/profile; .bash_profile; 定义哪些东西？） #禁止提示接收邮件 echo “unset MAILCHECK” >> /etc/profile source /etc/profile #连接超时10分钟 echo “TMOUT=600″ >>/etc/profile source /etc/profile #默认VI为VIM sed -i "8 s/^/alias vi='vim'/" /root/.bashrc 2>/dev/null echo 'syntax on' > /root/.vimrc 2>/dev/null #解决SSH登录慢的问题 sed -i "s/#UseDNS yes/UseDNS no/" /etc/ssh/sshd_config /etc/init.d/sshd restart #禁止按CTRL+ALT+DEL重启 sed -i s/^ca/\#ca/g /etc/inittab # file descriptors ulimit -HSn 65535 echo -ne " * soft nofile 65536 * hard nofile 65536 " >>/etc/security/limits.conf (/etc/security/limits.d/90-nproc.conf)(centos 6.5) sed -i '/SELINUX/s/enforcing/disabled/' /etc/selinux/config 10.Crontab（注释怎么写，定义哪些东西；编辑方式crontab –e；） 例：
MySQL 数据库常用命令简单超级实用版 1、MySQL常用命令 create database name; 创建数据库 use databasename; 选择数据库 drop database name 直接删除数据库，不提醒 show tables; 显示表 describe tablename; 表的详细描述 select 中加上distinct去除重复字段 mysqladmin drop databasename 删除数据库前，有提示。 显示当前mysql版本和当前日期 select version(),current_date; 2、修改mysql中root的密码： shell>mysql -u root -p mysql> update user set password=password(”xueok654123″) where user='root'; mysql> flush privileges //刷新数据库 mysql>use dbname；打开数据库： mysql>show databases; 显示所有数据库 mysql>show tables; 显示数据库mysql中所有的表：先use mysql；然后 mysql>describe user; 显示表mysql数据库中user表的列信息）； 3、grant 创建一个可以从任何地方连接服务器的一个完全的超级用户，但是必须使用一个口令some thing做这个 mysql> grant all privileges on *.* to user@localhost identified by 'something' with 增加新用户
Istorage服务器安装和使用指南 准备一台服务器。 注意：安装程序会将系统盘上的所有分区删除，原来的数据会都丢失，有用的数据要先备份。 先下载安装光盘iso，然后刻录成一张光盘， 将启动光盘放入光驱中，让光盘引导系统启动。 系统启动完毕，提示输入用户名和密码。 默认情况下用户名是root，密码是123，用户可以用passwd root命令修改密码 1．执行par命令，看系统上的磁盘名称，如下图： 关键看Name一项，不带数字的是表示磁盘，带数字的表示磁盘的分区，例如sda表示第一个磁盘，sda1表示第一个磁盘的第一个分区，sdb表示第二个磁盘，他没有分区。 2．如果要安装的系统盘上有分区，执行clear_disk 磁盘名，如要安装的是刚才看到的sda盘，就执行clear_disk sda，会看到类类似下图的结果：
可以看到磁盘sda的分区都被删除了，这个时候要重启服务器。然后在安装系统。 3．安装系统： 安装命令介绍: install 磁盘名磁盘缓存大小（GB） 根据你的实际情况，选择不同的安装参数，。例如， Linux下的磁盘名规范: IDE硬盘，IDE盘的主通道的主盘是hda，从盘是hdb，从通道的主盘是hdc，从盘是hdd，你看看你的盘怎么接的就知道了。 如果是SATA或SCSI硬盘，磁盘名一般是sda 如果还不清楚，安装前执行par，看看是否有:hda，hdb，hdc，hdd或sda，sdb ，sdc的名称。 例子:IDE硬盘，一般执行install hda SATA或SCSI硬盘，一般执行install sda 4. 重启服务器： 取出光盘，执行reboot命令重启服务器。 5. 注册服务器： 执行管理客户端istorage。exe，输入ip，默认没有密码，进去了可以修改密码，登陆服务器，如下图:
详解强大的SQL注入工具——SQLMAP Akast [N.S.T] 1. 前言 Windows下的注入工具好的又贵，免费的啊D、明小子等又不好用，我们根本没必要花 时间去找什么破解的havij、pangolin什么的，特别是破解的工具很可能被绑了木马。其实Linux下的注入工具也是非常强大的，不过分的说，可以完全取代Windows下面的所有注入工具。 就如backtrack系统里面就有非常丰富的注入工具，对MSSQL、MYSQL、oracle等各种 数据库的应有尽有了，而且这些工具都是免费的，并且是开放源代码的，我们还可以用来修改为合适自己使用的注入工具。 本文给大家介绍的SqlMap是一个开放源码的渗透测试工具，它可以自动探测和利用SQL 注入漏洞来接管数据库服务器。它配备了一个强大的探测引擎，为最终渗透测试人员提供很多猥琐的功能，可以拖库，可以访问底层的文件系统，还可以通过带外连接执行操作系统上的命令。 2. SQLMAP命令详解 为了方便使用我把sqlmap的选项都翻译出来了，当然可能会存在一些不恰当的地方， 请大家指出，可以给我发邮件：akast@https://www.doczj.com/doc/0c2497347.html,。如果我有时间会把这个工具出个中文版。 Options（选项）： --version 显示程序的版本号并退出 -h, --help 显示此帮助消息并退出 -v VERBOSE 详细级别：0-6（默认为1） Target（目标）： 以下至少需要设置其中一个选项，设置目标URL。 -d DIRECT 直接连接到数据库。 -u URL, --url=URL 目标URL。 -l LIST 从Burp或WebScarab代理的日志中解析目标。 -r REQUESTFILE 从一个文件中载入HTTP请求。 -g GOOGLEDORK 处理Google dork的结果作为目标URL。 -c CONFIGFILE 从INI配置文件中加载选项。 Request（请求）：: 这些选项可以用来指定如何连接到目标URL。 --data=DATA 通过POST发送的数据字符串 --cookie=COOKIE HTTP Cookie头 --cookie-urlencode URL 编码生成的cookie注入 --drop-set-cookie 忽略响应的Set - Cookie头信息
SQL常用命令汇总 SQL是结果化查询语言（Structured Query Language）的缩写，其功能包括数据查询、数据定义、数据操纵和数据控制四个部分。SQL简洁、功能齐全，已成为目前应用最广的关系数据库语言。 一、SQL的发展及标准化 1.SQL的发展 SQL是当前最为成功、应用最为广泛的关系数据库语言，其发展主要经历了以下几个阶段； （1）1974年，由Chamberlin和Boyce提出，当时称为SEQUEL（Structured English Query Language）； （2）1976年，IBM公司对SEQUEL进行了修改，并将其用于本公司的SYSTEM R关系数据库系统中； （3）1981年，推出了商用关系数据库SQL/DS，并将其名字改为SQL，由于SQL功能强大，简洁易用，因此得到了广泛的应用； （4）今天，SQL广泛应用于各种大型数据库，如Sybase,INFORMIX,SQL Server,Oracle,DB2,INGRES等，也用于各种小型数据库，如FoxPro,Access等。 2.SQL标准化 随着关系数据库系统和日益广泛，SQL的标准化工作也在紧张地进行着，二十多年来已制订了多个SQL标准：SQL-86,SQL-89,SQLL2和SQL-99。 二、SQL的基本概念 1.基本表——一个关系对应一个表。基本表是独立存在的表，不是由其他的表导出的 表。 2.视图——是一个或几个基本表导出的表，是一个虚拟的表。它本身不独立存在于数 据中，数据库中只存放视图对应的数据，这些数据仍存放在导出视图的基本表中。 当基本表中的数据发生变化时，从视图中查询出来的数据也随之改变。 三、SQL的主要特点 SQL有如下几个特点。 （1）SQL是类似于英语的自然语言，简洁易用。 （2）SQL是一种非过程语言。 （3）SQL是一种面向集合的语言。 （4）SQL既是自含式语言，又是嵌入式语言；可独立使用，也可以嵌入到宿主语言中。 （5）SQL是数据库查询（Query）、数据定义（Definition）、数据操纵（Manipulation）和数据控制（Control）四种功能。 创建数据表 语法格式:CREA TE TABLE<表名>(<列定义>[{,<列定义>|<表约束>}]) 例:create table s(xingm c(8),xueh c(8),chengj c(3)) 结果:
WAF（Web应用防火墙）浅析 1、关于WAF WAF（Web Application Firewall，Web应用防火墙）是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 WAF基本上可以分为以下几类。 （1）软件型WAF 以软件形式装在所保护的服务器上的WAF，由于安装在服务器上，所以可以接触到服务器上的文件，直接检测服务器上是否存在WebShell、是否有文件被创建等。 （2）硬件型WAF 以硬件形式部署在链路中，支持多种部署方式，当串联到链路中时可以拦截恶意流量，在旁路监听模式时只记录攻击不进行拦截。 （3）云WAF 一般以反向代理的形式工作，通过配置NS记录或CNAME记录，使对网站的请求报文优先经过WAF主机，经过WAF主机过滤后，将认为无害的请求报文再发送给实际网站服务器进行请求，可以说是带防护功能的CDN。 （4）网站系统内置的WAF
网站系统内置的WAF也可以说是网站系统中内置的过滤，直接镶嵌在代码中，相对来说自由度高，一般有以下这几种情况。 ●输入参数强制类型转换（intval等）。 ●输入参数合法性检测。 ●关键函数执行（SQL执行、页面显示、命令执行等）前，对经过代码流程的输入进行检测。 ●对输入的数据进行替换过滤后再继续执行代码流程（转义/替换掉特殊字符等）。 网站系统内置的WAF与业务更加契合，在对安全与业务都比较了解的情况下，可以更少地收到误报与漏报。 2、WAF判断 下面介绍判断网站是否存在WAF的几种方法。 （1）SQLMap 使用SQLMap中自带的WAF识别模块可以识别出WAF的种类，但是如果按下面装的WAF并没有什么特征，SQLMap就只能识别出类型是Generic。 2）手工判断 这个也比较简单，直接在相应网站的URL后面加上最基础的测试语句，比如union select 1,2,3%23，并且放在一个不存在的参数名中，本例里使用的是参数aaa，如图2所示，触发了WAF的防护，所以网站存在WAF 因为这里选取了一个不存在的参数，所以实际并不会对网站系统的执行流程造成任何影响，此时被拦截则说明存在WAF。
oracle常用命令 命令解释 $Ps –ef|grep oracle 查看oracle进程是否启动 $ sqlplus "/as sysdba" 以sysdba角色登陆oracle数据库 SQL>startup 显示当前系统中已登录的人员。 SQL>shutdown immediate 关闭数据库 SQL>select * from v$version; 查看oracle数据库版本 SQL>select name from v$database; 查看数据库SID SQL>truncate table table_name 快速清空一个表 SQL>select * from all_users;查看数据库中所有用户 SQL>alter tablespacename offline;将表空间offline SQL> alter tablespacename online ;将表空间online $oerr ora 2236 查错误 alert_{ORACLE_SID}.log 数据库告警日志文件 *.TRC 数据库跟踪文件 Oracle说明 1、数文件：SPFILE不能直接阅读是二进制文件，需要转为文本 2、oracle数据库后，可以查看数据库状态是否open，如果open会显示open字样 SQL> select status, instance_role from v$instance; 3、PFILE：SQL> connect / as sysdba 从spfile创建pfile：SQL> create pfile from spfile; 从pfile创建spfile：CREA TE SPFILE FROM PFILE='/home/oracle/admin/pfile/init.ora'; 4、names是客户端或应用程序需要连接数据库时必须配置的，使用$tnsping service_aliasname可以测试出tns配置的是否正确 5、要文件listener.ora、Tnsnames.ora、Sqlnet.ora，这三个位置在$ORACLE_HOME/network/admin目录下。 6、库启动时要先启动listener Network配置：监听程序lsnrctl
实训反射型XSS 1 一、实训目的 1. 了解XSS不同类型的异同 2. 掌握反射型XSS的利用 二、实训环境 1. DVWA平台 2. Firefox浏览器（谷歌浏览器） 三、实训内容 1. 配置DVWA平台 进入DVWA平台，选择DVWA Security，将安全级别设置为Low。 2. 反射型XSS漏洞挖掘 （1）点击XSS（Reflected），进入测试页面。 （2）在URL地址框中输入，出现弹框。 （3）在URL地址框中输入，出现弹框，获得当前页面的cookie。 3. 将操作过程截图，整理文档后上传平台。 实训反射型XSS 2 一、实训目的
1. 了解XSS不同类型的异同 2. 掌握反射型XSS的利用 二、实训环境 1. DVWA平台 2. Firefox浏览器（谷歌浏览器） 三、实训内容 1. 配置DVWA平台 进入DVWA平台，选择DVWA Security，将安全级别设置为Medium。 2. 反射型XSS漏洞挖掘 （1）点击XSS（Reflected），进入测试页面。 （2）在URL地址框中输入，没有弹框。 （3）选择“View Source”查看源程序，发现服务器端使用str_replace()函数对“