建站
咨詢
售后
建站咨詢
新聞中心
因開(kāi)發(fā)中的項(xiàng)目基于第三方公司開(kāi)發(fā)的項(xiàng)目，數(shù)據(jù)庫(kù)都是直接的依賴關(guān)系，而且也不知道那公司開(kāi)發(fā)的項(xiàng)目源碼和數(shù)據(jù)庫(kù)表之間的關(guān)系，安裝的過(guò)程中也是我從未所見(jiàn)的“流氓”(具體可以參見(jiàn)你見(jiàn)到過(guò)壟斷主義的軟件嗎？ )。因此首先遇到的問(wèn)題是分析它的數(shù)據(jù)庫(kù)結(jié)構(gòu)以及它的軟件到底對(duì)數(shù)據(jù)庫(kù)進(jìn)行了什么樣的操作？故通過(guò)朋友的介紹，發(fā)現(xiàn)了SQL事件探查器的確是一個(gè)跟蹤SQL語(yǔ)句執(zhí)行的好工具，這里我分享給大家：
創(chuàng)新互聯(lián)公司專(zhuān)注于中大型企業(yè)的成都網(wǎng)站建設(shè)、網(wǎng)站建設(shè)和網(wǎng)站改版、網(wǎng)站營(yíng)銷(xiāo)服務(wù)，追求商業(yè)策劃與數(shù)據(jù)分析、創(chuàng)意藝術(shù)與技術(shù)開(kāi)發(fā)的融合，累計(jì)客戶1000+，服務(wù)滿意度達(dá)97%。幫助廣大客戶順利對(duì)接上互聯(lián)網(wǎng)浪潮，準(zhǔn)確優(yōu)選出符合自己需要的互聯(lián)網(wǎng)運(yùn)用，我們將一直專(zhuān)注品牌網(wǎng)站建設(shè)和互聯(lián)網(wǎng)程序開(kāi)發(fā)，在前進(jìn)的路上，與客戶一起成長(zhǎng)！
SQL事件探查器是SQL Server提供的一個(gè)圖形工具，通過(guò)該工具主要可以實(shí)現(xiàn)如下功能：（摘錄如下）
1、監(jiān)視SQL Server實(shí)例的性能。
2、調(diào)試Transact-SQL語(yǔ)句和存儲(chǔ)過(guò)程。
3、識(shí)別執(zhí)行慢的查詢。
4、在工程開(kāi)發(fā)階段，通過(guò)單步執(zhí)行語(yǔ)句測(cè)試SQL語(yǔ)句和存儲(chǔ)過(guò)程，以確認(rèn)代碼按預(yù)期運(yùn)行。
5、通過(guò)捕捉生產(chǎn)系統(tǒng)中的事件并在測(cè)試系統(tǒng)中重播它們來(lái)解決SQL Server中的問(wèn)題。這對(duì)測(cè)試和調(diào)試很有用，并使得用戶可以不受干擾地繼續(xù)使用生產(chǎn)系統(tǒng)。
6、審核和復(fù)查在SQL Server實(shí)例中發(fā)生的活動(dòng)。這使得安全管理員得以復(fù)查任何的審核事件，包括登錄嘗試的成功與失敗，以及訪問(wèn)語(yǔ)句和對(duì)象的權(quán)限成功與失敗。
需要注意的是：運(yùn)行SQL 事件探查器時(shí)，必須確保系統(tǒng)至少有10MB的可用空間，否則SQL 事件探查器的所有功能都將停止。
我們可以看到這個(gè)SQL的事件探查器的確很強(qiáng)大，SQL Server里面的執(zhí)行的每一個(gè)動(dòng)作，都可以在SQL事件探查器里看的一清二楚，這對(duì)于性能調(diào)劑，后期維護(hù)等等都是有非常大的幫助的。但是，問(wèn)題也就來(lái)了，在你的軟件開(kāi)發(fā)完畢后，作為軟件的開(kāi)發(fā)方而言并不希望使用軟件的使用者通過(guò)SQL事件探查器來(lái)跟蹤SQL語(yǔ)句。那么這種情況該怎么辦呢？有沒(méi)有什么辦法不能讓SQL事件探查器跟蹤到呢？
下面我們來(lái)探索這個(gè)問(wèn)題：
假設(shè)你數(shù)據(jù)庫(kù)里面有一張表:Organization,里面有一個(gè)字段是password,那么當(dāng)你執(zhí)行下面的SQL語(yǔ)句的時(shí)候：
- SELECT [Password] FROM [Organization]
那么你會(huì)吃驚的發(fā)現(xiàn)，在SQL事件探查器里面顯示如下內(nèi)容：
— 在該事件文本中找到“password”。
— 出于安全原因，已用該注釋替換此文本。
這樣，就看不到你執(zhí)行的SQL語(yǔ)句的內(nèi)容了。
但是，你可以會(huì)說(shuō)，如果在我的Organization里面沒(méi)有password字段的話還不是要顯示出來(lái)？確認(rèn)如此，但是官方介紹說(shuō)：只要在查詢的過(guò)程中，任意地方出現(xiàn)關(guān)鍵詞：password,encryption,sp_setapprole之一，整個(gè)查詢過(guò)程都將被隱藏，任意地方，當(dāng)然也包括注釋中。例如執(zhí)行下面的語(yǔ)句：
- --Password
- /*保護(hù)SQL語(yǔ)句*/
- SELECT 1 FROM [Organization1]
同樣的我們?cè)赟Ql事件探查器里面看到的是：
總結(jié)：
這樣就很清楚的明白：如果要避免SQL語(yǔ)句在SQL事件探查器里面被跟蹤的話，只需要添加一個(gè)關(guān)鍵詞的注釋就可以把SQL語(yǔ)句保護(hù)起來(lái)了。
可喜的是，我開(kāi)發(fā)的系統(tǒng)所依賴的第三方系統(tǒng)軟件并沒(méi)有對(duì)此SQL語(yǔ)句做保護(hù)，故可以通過(guò)SQL事件探查器分析軟件對(duì)數(shù)據(jù)庫(kù)進(jìn)行了那些操作，進(jìn)一步分析數(shù)據(jù)庫(kù)表的結(jié)構(gòu)。
可以想象一下如果軟件中的SQL語(yǔ)句都做了保護(hù)的話，如果只能過(guò)產(chǎn)品或者發(fā)布好的軟件要來(lái)分析數(shù)據(jù)庫(kù)表的結(jié)構(gòu)是何等的困難？
請(qǐng)各位同仁指教，謝謝！
分享名稱：用好SQL事件探查器來(lái)跟蹤SQL語(yǔ)句執(zhí)行
網(wǎng)站URL：http://m.fisionsoft.com.cn/article/dpcpepo.html
