oracle資料庫系統是美國oracle公司（甲骨文）提供的以分布式資料庫為核心的一組軟體產品，是目前最流行的客戶/伺服器（client/server）或b/s體系結構的資料庫之一，比如silverstream就是基於資料庫的一種中介軟體。oracle資料庫是目前世界上使用最為廣泛的資料庫管理系統，作為乙個通用的資料庫系統，它具有完整的資料管理功能；作為乙個關係型資料庫，它是乙個完備關係的產品；作為分布式資料庫它實現了分布式處理功能，但它的所有知識，只要在一種機型上學習了oracle知識，便能在各種型別的機器上使用它。
支援多使用者，大事務量的事務處理；
在保持資料安全性和完整性方面效能優越；
支援分布式資料處理。將分布在不同物理位置的資料用通訊網路連線起來，在分布式資料庫管理系統的控制下，組成乙個邏輯上統一的資料庫，完成資料處理任務；
可移植性強。oracle可以在windows，linux等多個作業系統平台上使用，可以在不同作業系統間移植資料庫。而sql server只能在windows 平台上執行。
sql注入形成的主要原因：
由於程式設計師的安全意識薄弱，在編寫**時沒有對使用者輸入的特殊字元進行處理，導致將特殊字元附帶在引數中直接與資料庫進行互動。
示例**：
注入攻擊之sql注入
在1998年，一位名為rfp的黑客發表了一篇題為 nt web technology vulnerabilities 的文章 注入攻擊的兩個條件 1 使用者能夠克制資料的輸入 在這裡，使用者能夠控制變數 2 原本要執行的 憑藉了使用者的輸入 一般輸入乙個 單引號就能引起執行查詢語句的語法錯誤，有些伺...
SQL注入之報錯注入
固定語句公式 union select 1 from select count concat floor rand 0 2 注入爆資料語句 a from information schema.tables group by a b 假如id輸入存在注入的話，可以通過如下語句進行報錯。mysql se...
SQL注入之報錯注入
0x01 報錯注入 在實際場景中，沒有乙個資料的返回資訊點。此時需要用報錯注入使其顯示出注入資訊。使用到報錯注入的場景有 普通報錯注入，即沒有資料返回點 insert注入 update注入 delete注入 0x02 常用到的兩個報錯函式 updatexml 和extractvalue 函式 0x0...