SQL注入之Oracle注入及原理

---

• Oracle简介

        Oracle数据库系统是美国Oracle公司（甲骨文）提供的以分布式数据库为核心的一组软件产品，是目前最流行的客户/服务器（client/server）或B/S体系结构的数据库之一，比如SilverStream就是基于数据库的一种中间件。Oracle数据库是目前世界上使用最为广泛的数据库管理系统，作为一个通用的数据库系统，它具有完整的数据管理功能；作为一个关系型数据库，它是一个完备关系的产品；作为分布式数据库它实现了分布式处理功能，但它的所有知识，只要在一种机型上学习了Oracle知识，便能在各种类型的机器上使用它。

 

• Oracle数据库的主要特点

1. 支持多用户，大事务量的事务处理；
2. 在保持数据安全性和完整性方面性能优越；
3. 支持分布式数据处理。将分布在不同物理位置的数据用通信网络连接起来，在分布式数据库管理系统的控制下，组成一个逻辑上统一的数据库，完成数据处理任务；
4. 可移植性强。Oracle可以在Windows，Linux等多个操作系统平台上使用，可以在不同操作系统间移植数据库。而SQL Server只能在Windows 平台上运行。

 

• <