본문 바로가기

SQL11

WQL (SQL for WMI) The WMI Query Language (WQL) is a subset of the American National Standards Institute Structured Query Language (ANSI SQL)—with minor semantic changes. The following table lists the WQL keywords.WQL keywordMeaningANDCombines two Boolean expressions, and returns TRUE when both expressions are TRUE.ASSOCIATORS OFRetrieves all instances that are associated with a source instance.Use this statement .. 2013. 8. 22.
입력값 유효성 검사 문자들 개발 진행시 부주의로 인해 불필요한 문자를 허용하고 있다. 문자와 응용 프로그램에 전달되는 의미를 다룬다. 문자 세부사항 NULL or null 종종 웹 응용 프로그램으로 흥미있는 오류 메시지를 볼 수 있다. PL/SQL 경우 확인할 수 있다. ( ', ";, SQL, XPath 그리고 XML Injection 테스트에 사용되는 SQL 문자열 또는 쿼리에 사용된다. (-, =, +, ") 고급 SQL Injection 쿼리에 사용된다. ( ', &,! , |, ) 명령 실행 취약성을 발견하는 데 사용된다. "> 기본적인 Cross-Site Scripting 점검에 사용된다. {%0d , %0a} Carriage Return Line Feed (새줄); 모든 특수 기능. {%7f , %ff} 바이트 길이 .. 2010. 8. 12.
SQL Error Base SQL Injection 1. NASA Full-Disclosure! AGAIN #Important Ok. First of all, I want to say I made this SQLi public(even though I didn’t wanted to do this), because I saw that somebody else found the vulnerable parameter. I found this SQLi 3 months ago… #Why I test websites ? Because this is my hobby and I want to prove that even big websites which should be very secure, can be hacked, and this is true and sad at.. 2009. 12. 11.
국내 기술로 개발된 오라클 개발 지원 및 튜닝 도구 국내 기술로 개발된 오라클 개발 지원 및 튜닝 도구 김형일│데이터베이스 컨설턴트 시스템 개발·운영시에 다양한 소프트웨어나 솔루션을 도입해 구축하게 된다. 이때 어떠한 솔루션을 도입하느냐에 따라 시스템의 성패가 좌우된다. 또한 다양한 툴의 구매도 그 목적에 따라 해당 업무의 효율성을 높일 수도 있고 효과를 주지 못하는 경우도 있다. 이 글에서는 데이터베이스를 이용하는 개발 프로젝트에서 필수 불가결한 툴인 데이터베이스 클라이언트 툴 가운데 웨어밸리의 Orange for Oracle(이하 오렌지) 제품의 기술적인 기능에 대해 알아보고자 한다. 오렌지 도입시 판단의 기준에 도움이 되길 바란다. 1990년대부터 데이터베이스 시장이 급성장하면서 오라클 개발지원 도구 시장에 먼저 선보인 외산 제품들은 국내 고객에게 .. 2009. 7. 23.
웹로그 SQL 변환 DB기록 및 분석 Apache , IIS 등 웹서버의 웹로그 파일을 DB 입력할 수 있는 SQL로 변환하여 관리할 수 있다. DB에 입력된 웹로그 파일은 여러가지 분석용으로 활용이 가능하며 분석 완료한 결과 리포트는 장기 보관을 하며 용량을 많이 차지하는 로그는 주기적인 삭제를 하여 공간 확보가 가능하다. 명령어나 쉘스크립트를 통해서도 간단하게 로그파일을 변환할 수 있으며 스케쥴 등록을 통해 자동화 작업도 가능하다. 변환된 SQL 쿼리문을 DB에 적절하게 입력함으로써 DB에서 웹로그를 관리할 수 있게 된다. 쉘 또는 SQL 작업에 익숙하지 않거나 윈도우 환경에서 작업을 많이 하시는 분들께서는 Log2SQL 과 같은 툴을 이용하면 손쉽게 변환할 수 있다. Log2SQL 툴을 활용하여 SQL 로 변환하는 방법은 간단하며 아래.. 2009. 7. 14.