数据库安全教材.doc

数据库安全培训教程 (教程编写：王亮 ) 一 、 数据库简介 2 1.1 数据库技术发展概况 2 1.2 数据库基本概念 2 1.3 数据库应用系统结构 2 1.4 SQL语言简介 3 二、MySQL数据库漏洞及利用 5 2.1 MySql的常用命令及工具 5 2.1.1 Mysql常用命令 5 2.1.2 Mysql常用工具 6 2.1.3 图形化界面的mysql工具 7 2.2 Mysql的常见攻击手段 8 2.2.1 利用MYSQL漏洞修改数据库 8 2.2.2巧妙利用Mysql漏洞获取主机控制权限 8 2.2.3针对WINDOWS系统的MYSQL特殊攻击 14 2.2.4 巧妙通过搜索引挚获取数据库密码 14 2.2.5 MYSQL的安全配置 20 2.3案例分析：收获的日子 20 三 、 MSSQL的常见攻击手法和安全防范 30 3.1 MSSQL数据库基础知识 30 3.2 MSSQL数据库的常见攻击手法 35 3.2.1 MSSQL的常用黑客工具 35 3.2.2 MSSQL口令的算法脆弱性 37 3.2.3 MSSQL的脚本插入漏洞 40 3.2.3 MSSQL扩展存储的安全问题 44 3.2.4 MSSQL的安全配置 46 四 .ORACLE 数据漏洞及利用 48 4.1 连接Oracle数据库的工具，及常用的命令 49 4.2 Oracle的默认口令与密码 52 4.3 Oracle漏洞扫描工具 53 一 、 数据库简介 1.1 数据库技术发展概况 数据库技术是计算机科学技术中发展最快的重要分支之一，它已经成为计算机信息系统和应用系统的重要技术支柱。在短短的30多年里，它从第一代的网状、层次数据库技术和第二代的关系数据库技术，发展到第三代的面向新一代应用的数据库技术。 1.2 数据库基本概念 数据库是指有组织的、动态地存储在辅助存储器上，能为多个用户共享的、与应用程序彼此独立的一组相互关联的数据集合。它是由DBMS（数据库管理系统）统一管理，多用户共享。 数据库管理系统DBMS是一种对数据库进行统一管理和控制的系统软件。它是为建立、使用和维护数据库而设计的数据管理软件。目前比较流行的有如：MySql，Oracle、SQLServer、等 目前流行的数据库系统中应用最为普遍的是关系数据库，它也是最有效率的数据组织方式之一。在关系数据库里，所有数据都按表进行组织和管理。 关系数据库里，表容纳着对个人或对企业至关重要的数据。每张表都由列和行组成，每一列表示有关表格描述对象的一个属性；每一行数据则表示信息描述对象某一个具体实例的所有属性。 在关系数据库中一般使用“事务”来处理用户提交的修改表格和数据的操作。“事务”是一次性完成的一组数据库操作。事务中的操作可以互相独立的，但事务中规定：事务中的所有操作要么全部执行成功，要么全部不执行。 关系数据库一般都按照先写日志的方法进行事务操作，即在实施事务之前先将要进行的操作记录进日志，再进行实际的数据库修改。 1.3 数据库应用系统结构 下面是一个典型的数据库应用系统结构： 我们再来看看一个基于数据库的Web服务器典型应用： 文本和其他多媒体信息保存在数据库中； 客户端请求服务器执行一个CGI程序或Script语言码。 那么什么是SQL语言，如何利用SQL操作数据库呢？ 1.4 SQL语言简介 SQL(Structured Query Language，结构化查询语言)最早源于IBM，由ANSI(美国国家标准局)确认的关系型数据库语言的标准。是对关系型数据库中的数据进行定义、修改、控制及查询的语言标准。 SQL 语言的功能包括查询（Query）、操作（Manupulation）、定义（Definition）和控制（Control）4个方面。SQL语言即可以作为独立的语言供终端客户联机使用，也可以作为宿主型语言嵌入到其它高级程序语言中使用。 SQL 语言包含4个部分： 　　数据查询语言DQL-Data Query Language SELECT 　　数据操纵语言DQL-Data Manipulation Language INSERT, UPDATE, DELETE 　　数据定义语言DQL-Data Definition Language CREATE, ALTER, DROP 　　数据控制语言DQL-Data Control Language COMMIT WORK, ROLLBACK WORK1） 用SELECT语句从表中提取查询数据。语法为SELECT [DISTINCT] {column1,column2,…} FROM tablename WHERE {conditions} GROUP BY {conditions} ORDER BY {expre