[+/-] : Oracle常见问题及解决方案

1、ORA-12541：TNS：没有监听器
原因：没有启动监听器或者监听器损坏。如果是前者，使用命令net start OracleOraHome81TNSListener(名字可能有出入)即可;如果是后者，则使用“Net8 Configuration Assistant”工具向导之“监听程序配置”增加一个监听器即可(基本不用写任何信息，一路OK。在添加之前可能需要把所有的监听器先删除!)
2、ORA-12500：TNS：监听程序无法启动专用服务器进程或ORA-12560：TNS：协议适配器错误
原因：Oracle的数据库服务没有启动。使用命令net start ORACLESERVICEORADB(ORADB为数据库名字)即可。
3、数据库服务启动失败，则很有可能是其注册表项值损坏，最好的做法是以下两步：
1)ORADIM -DELETE -SID oradb 删除数据库服务项
2)ORADIM -NEW -SID oradb 新增数据库服务项
注：这个过程中如果出错，就重启计算机!
4、ORA-12154：TNS：能解析服务名
原因：ORACLE的网络服务名没有正确配置。请使用“Net8 Configuration Assistant”工具向导之“本地网络服务名配置”配置TNS即可。如果仍没有解决，请继续向下看。
5、ORA-1034 ：TNS：Oracle不可用
原因：Oracle的数据库服务正确启动，但是数据库没有打开!
解决：
使用命令：
1)svrmgrl 启动服务管理器
2)connect internal 以internal身份登陆
3)startup 打开数据库
6、ORA-12560：TNS：协议适配器错误(顽固性的)
原因：未知。
解决：必杀技--打开“Windows任务管理器”，杀死Oracle.exe及ORADIM.exe进程，书写自己的ora_startup.bat，执行之!

...
阅读全部

[+/-] : SQL Server2008的新语句MERGE

SQL Server 2008将包含用于合并两个行集(rowset)数据的新句法。根据一个源数据表对另一个数据表进行确定性的插入、更新和删除这样复杂的操作，运用新的MERGE语句，开发者用一条命令就可以完成。
　　对两个表进行信息同步时，有三步操作要进行。首先要处理任何需要插入目标数据表的新行。其次是处理需要更新的已存在的行。最后要删除不再使用的旧行。这个过程中需要维护大量重复的逻辑，并可能导致微妙的错误。
　　Bob Beauchemin讨论了MERGE语句，这个语句将上述的多个操作步骤合并成单一语句。他给出了如下的例子：
以下是引用片段：

merge [target] t
using [source] s on t.id = s.id
when matched then update t.name = s.name, t.age = s.age -- use "rowset1"
when not matched then insert values(id,name,age) -- use "rowset2"
when source not matched then delete; -- use "rowset3"

如你所见，具体操作是根据后面的联合(join)的解析结果来确定的。在这个例子中，如果目标和源数据表有匹配的行，就实行更新操作。如果没有，就实行插入或者删除操作来使目标数据表和源数据表保持一致。
　　这个新句法的一个美妙之处是它在处理更新时的确定性。在使用标准的UPDATE句法和联合时，可能有超过一个源行跟目标行匹配。在这种情况下，无法预料更新操作会采用哪个源行的数据。
　　而当使用MERGE句法时，如果存在多处匹配，它会抛出一个错误。这就提醒了开发者，要达到预想的目标，当前的联合条件还不够明确。
...
阅读全部

来源

[+/-] : mysql搜索小技巧

一个SELECT查询中的LIKE语句来执行这种查询，尽管这种方法可行，但对于全文查找而言，这是一种效率极端低下的方法，尤其在处理大量数据的时候。

只需要简单地标记出需要全文查找的字段，然后使用特殊的MySQL方法在那些字段运行搜索，这不仅仅提高了性能和效率（因为MySQL对这些字段做了索引来优化搜索），而且实现了更高质量的搜索，因为MySQL使用自然语言来智能地对结果评级，以去掉不相关的项目。

建表:

ALTER TABLE 表名 ADD FULLTEXT INDEX (表字段);

使用SHOW INDEXES命令来检查索引已经被添加

拥有了数据和索引，就可以使用MySQL的全文搜索了，最简单的全文搜索方式是带有MATCH...AGAINST语句的SELECT查询:

SELECT 表字段 FROM 表名 WHERE MATCH (全文搜索表字段) AGAINST ('搜索字符串');

最后显示结果
...
阅读全部

[+/-] : oracle 10 一些安装问题的解决

我在安装ORACLE 10g过程中遇到了两个主要问题：如何彻底删除旧版本和如何配制MS Loopback Adapter。现把解决办法贴出来，供大家参考。
一，如何彻底删除旧版本的oracle
1，在cmd里运行DBCA，在这里删除oracle实例，有多少删多少；
2，在开始\程序中找到oracle子目录下的Universal Installer，运行以卸载oracle软件；
3，进入注册表，删除子项HKEY_LOCAL_MACHINE\SOFTWARE\Oracle;
4，重启计算机，物理删除Oracle的安装目录和C:\Program Files下的Oracle目录。

二，如何配制Microsoft Loopback Adapter
在安装ORACLE 10G前系统会检测安装的一些前提条件是否满足，往往会提示说：将Microsoft LoopBack Adapter配置为系统的主网络适配器。如果你没有这样配置，且你不希望安装过程由于这个而出错，那么过程如下：
1，停掉当前的网络连接；
2，到控制面板/添加硬件，在向导中选择“是，偶已经连接了此硬件”、“网络适配器”“Microsoft Loopback Adapter”，添加完成，你会发现新建了个“本地连接”，用的就是这个假的“Microsoft Loopback Adapter”（因为我根本就没有连接这个硬件，只是骗下Oracle而已）。把这个本地连接的IP设下（如192.168.0.1）；
3，好了，现在回去重新让Oracle检测一遍吧，肯定是通过了。

三，可能会死机哦
我在安装时居然死机了，后来发现是防火墙在作怪，关闭Windows防火墙和其他所有的防火墙、杀毒软件，最好也关闭一些耗资源的服务和程序(如WebSphere的服务)，因为安装Oracle是个非常耗资源的事情，万一搞不好死机了又得重来，麻烦！
...
阅读全部

[+/-] : Oracle在Linux操作系统下的安装小结

Oracle公司宣称在Linux下安装Oracle9i数据库至少要有512MB的内存和至少1GB或者两倍内存大小的交换空间，对于系统内存大于2GB的服务器，交换空间可以介于2GB—4GB之间。
　　如果是为了在一台仅有256M内存的普通PC机上试用Oracle9i，在分配了1GB左右的交换空间的情况下，也可以正常运行Oracle数据库。
　　要检查内存空间，登录进入Linux，在命令行方式(bash环境)下执行如下命令: grep MemTotal /proc/meminfo
　　要检查交换空间，在命令行下执行如下命令: grep SwapTotal /proc/meminfo　
1.解压.cpio文件 #cpio -idvm < lnx_920_disk1.cpio

　　#cpio -idvm < lnx_920_disk2.cpio

　　#cpio -idvm < lnx_920_disk3.cpio

　　在当前目录下生成Disk1和Disk2,Disk3三个目录.

　　2.打补丁 unzip oraclerpm.zip

　　#rpm -ivh *.i586.rpm --nodeps --force

　　3.建立用户和组 #groupadd dba

　　#mkdir /opt/OracleHome

　　#adduser -u 499 -d /opt/OracleHome/ -g dba oracle

　　注:-u 后可以是1-500(系统用户) -g 添加到私有组dba中 #chown oracle.dba /opt/OracleHome/

　　#mkdir /opt/OracleHome/Ora9i

　　#chown oracle.dba /opt/OracleHome/Ora9i

　　#touch /etc/rac_on

　　#mkdir /opt/tmp

　　#chmod 1777 /opt/tmp

　　#cp oracle.bashrc /opt/OraclHome/.bashrc

　　4.linux系统优化

　　#dd if=/dev/zero of=/opt/tmpswap bs=1k count=1024000

　　#chmod 600 /opt/tmpswap

　　#mkswap /opt/tmpswap

　　#swapon -v /opt/tmpswap

　　#sysctl -w kernel.sem="250 32000 100 128"

　　#sysctl -w kernel.shmmax=`expr 512 \* 1024 \* 1024`

　　#echo "kernel.sem=250 32000 100 128" >> /etc/sysctl.conf

　　#echo "kernel.shmmax=`expr 512 \* 1024 \* 1024`" >> /etc/sysctl.conf

　　注:上两行命令执行后请查看/etc/sysctl.conf的变化. #echo 65536 >/proc/sys/fs/file-max

　　#ulimit -n 65536

　　#ulimit -u 16384

　　注:上三行命令是系统优化,建议也添加到/etc/rc.local文件中,每次启动系统自动优化

　　5.安装 #xhost localhost

　　#su - oracle

　　#cd /opt/source/Disk1

　　#./runInstaller

　　以下是几点注意事项

　　选择software only

　　然后用命令dbca创建数据库

　　1.安装时字体问题的解决: #unset LANG

　　如果执行上述指令不行的话再修改/root/.i18n和/etc/sysconfig/i18n #vi /root/.i18n

　　注:root用户的语言环境,注释掉所有项后添加一行LANG="en_US" #vi /etc/sysconfig/i18n

　　注:系统中新增加用户的语言环境(每增加一个用户把它拷贝到其宿主目录生成.i18n)

　　2.安装过程中的报错:

　　前几个按报错信息的指示做,

　　只有最后一个/opt/OraclHome/Oracle9i/ctx/lib/下某一文件错,应修改

　　/opt/OraclHome/Oracle9i/ctx/lib/env_ctx.mk文件

　　在INSO_LINK= 这一行添加一条记录 $(LDLIBFLAG)dl

　　3.oracle用户SHELL有问题 #userdel oracle

　　#adduser -u 499 -d /opt/OracleHome/ -g dba oracle

　　小秘籍:

　　#hdparm -t /dev/hda 查看硬盘读写速度,如只有2M左右,则执行

　　#hdparm -d 1 /dev/hda 开启DMA功能,可把它添加到/etc/rc.local文件中。...
阅读全部

[+/-] : 防范SQL注入几点小建议

SQL注入还是很流行和普遍，随着web程序的风行，甚至有愈演愈烈之势。
关于SQL注入的影响，也是可大可小的，当然不是每个SQL注入的漏洞都能让入侵者拿到系统级别权限，实际上稍做配置，就不太容易了。不过以上我说的几步很简单，简单到所有的脚本小子高中生初中生都会，准确地说，他们比我更擅长和更迅速，有简单而高效的利用工具，甚至他们不需要学习什么是SQL。

然而五六年过去了，这些伎俩都没有过时，可见并非所有的防守方的防范技术都在与时俱进。谈论SQL注入的文章很多，却很少看到有文章全面的从开发者的角度出发，列出实际开发中应该注意的一些防范措施，本文尝试做这么一件事情。关于什么是SQL注入，有很多文章谈过了，就不详谈了。

造成SQL注入的一个很重要的原因是，数据和逻辑的混杂。很常见的做法就是，将用户的输入和SQL语句进行拼接，最终导致了用户的输入变为了SQL语句的一部分。因此，防范SQL注入的一个很重要的原则就是，让数据只是数据，尽量不要使用用户的数据来构造SQL语句。当然，SQL注入如此盛行的另外一个重要原因是，充满想象力的恶意输入。

类似SQL这样的结构化查询语句，都有可能有类似的注入攻击，比如LDAP，甚至XPath。

如何防范SQL注入呢？以下几点可以帮助你。

1) 使用参数化的查询

不同的语言和平台都有不同的方式使用。比如，在ADO.net中，可以使用Paramater.Add；在Java中，可以使用setString, setBoolean等；Perl DBI Module,则使用Prepare, bind_param。

使用参数化查询，自然避免了使用拼接字符串以构造SQL语句，因此也把用户的输入和程序的逻辑分离开了。另外，也有了强类型的检查。不用再担心单引号和分号等等“非法”字符了。

2) 在存储过程中使用参数化输入

如果使用存储过程，则应使用参数作为存储过程的输入。

利用存储过程来防范SQL注入，也依赖于使用的方式，如果又重新回到了拼接字符串，依然可能导致SQL注入。

而且，有些数据库不支持存储过程，比如PostgreSQL，MySQL4.x，Access。

另外，对于存储过程，只要赋予数据库用户对存储过程最小的权限就可以了，一般来说，就是执行的权限。

3) 严格验证用户输入

越严格越好，比如不光是过滤或escape/encode一些常见的非法字符，而是只允许输入符合要求的字符，比如对于id，可能就是0-9的数字，等等。

4) 不暴露任何错误消息

攻击者们总是喜欢通过错误信息以判断是否存在SQL注入的问题，另外也通过错误信息以获得进一步的信息。一个好的做法是，一旦出错，就跳转到自定义的错误页面。

5) 配置安全的数据库

本着深度防守的原则，数据库的安全配置也是很重要的一环。比如，即使有SQL注入的问题，但是程序里数据库用户的权限极低，这样也可以把影响降到最低。这里可能有很多的tips，比如

* 尽可能少的权限，
* 把管理的帐号的程序使用的帐号分开
* 去掉一些危险的扩展存储过程，比如SQL Server里面的xp_cmdshell
* 打好补丁
* 数据库的密码不要放在配置文件里
* ….

原本想更详细和具体点，无奈细节很多，最近时间又有限，只好匆匆提笔又匆匆收笔了，当然实在是不应该的，所以还望各位斧正和提供意见了。...
阅读全部