一款SQL自动检查神器，到底有多厉害！

最新推荐文章于 2024-09-14 09:39:49 发布
最新推荐文章于 2024-09-14 09:39:49 发布
阅读量278 收藏
点赞数
分类专栏： 计算机 程序人生 程序员 文章标签： sql 数据库 mysql
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/x275920/article/details/130862144
版权
程序人生 同时被 3 个专栏收录
709 篇文章 1 订阅
订阅专栏
程序员
342 篇文章 3 订阅
订阅专栏
计算机
231 篇文章 0 订阅
订阅专栏

Yearning MYSQL 是一个SQL语句审核平台。提供查询审计，SQL审核等多种功能，支持Mysql，可以在一定程度上解决运维与开发之间的那一环，功能丰富，代码开源，安装部署容易！

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

开源地址

https://gitee.com/cookieYe/Yearning

功能介绍

1、SQL查询查询导出查询自动补全

2、SQL审核流程化工单SQL语句检测SQL语句执行SQL回滚

3、历史审核记录

4、查询审计

5、推送E-mail工单推送钉钉webhook机器人工单推送

6、其他LDAP登陆用户权限及管理拼图式细粒度权限划分(共12项独立权限,可随意组合)

模块介绍

Dashboard

dashboard主要展示Yearning各项数据包括用户数/数据源数/工单数/查询数以及其他图表，个人信息栏内用户可以修改密码/邮箱/真实姓名，同时可以查看该用户权限以及申请权限

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

我的工单

展示用户提交的工单信息.，对于执行失败/驳回的工单点击详细信息后可以重新修改sql并提交

对于执行成功的工单可以查看回滚语句并且快速提交SQL

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

工单DLL

DDL相关SQL提交审核，查看表结构/索引，SQL语法高亮/自动补全

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

DML审核

DML相关SQL提交审核，SQL语法高亮/自动补全

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

查询

查询/导出数据 SQL语法高亮/自动补全 快速DML语句提交

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

工单审核

DDL/DML管理员审核并执行

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

查询审核

用户查询审核

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

权限审核

用户权限审核

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

用户管理

创建/修改/删除用户

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

数据库管理

添加/编辑/删除 数据源

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

用户权限

用户权限修改/清空

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

基础设置和进阶设置

设置消息推送相关信息 包括钉钉机器人/email，设置LDAP相关信息，全局配置信息，全局配置开关

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

审核规则

设置SQL检测规则

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

审核流程

Yearning采用二级/多级的审核模式,可根据实际需求变更相关使用流程，执行人角色必须在开启多级审核之后才可指定(开启请前往设置页面)，如果需要将多级审核改为二级审核,请先确保所有多级审核的工单都已确认执行。否则未执行工单将无法找回。当多级审核关闭后系统并不会自动将角色为执行人的用户重置角色，请自行重置相应用户角色

二级审核流程：

1、使用人根据自己拥有的权限向对应的工单提交单元(DDL,DML)提交工单

2、管理员收到消息后在审核工单页面审核该工单请求并执行/驳回 对应工单

3、执行记录将会记录在该管理员用户下

多级审核流程：

1、使用人根据自己拥有的权限向对应的工单提交单元(DDL,DML)提交工单，

2、管理员收到消息后在审核工单页面审核该工单请求并同意/驳回 对应工单并选择对应执行人（执行人必须是角色为执行人的用户）

3、执行人收到工单后 执行/驳回该工单

4、执行记录将会记录在该执行人用户下

安装（这部分可以直接接到码云或者官网查看）

Yearning 不依赖于任何第三方SQL审核工具作为审核引擎,内部已自己实现审核/回滚相关逻辑。仅依赖Mysql数据库。mysql版本必须5.7及以上版本，请事先自行安装完毕且创建Yearning库,字符集应为UTF-8/UTF8mb4 (仅Yearning所需mysql版本)Yearning日志仅输出error级别,没有日志即可认为无运行错误！Yearning 基于1080p分辨率开发仅支持1080p及以上显示器访问（可到官网下载二进制文件）

填写配置文件

​

编辑切换为居中

添加图片注释，不超过 140 字（可选）

初始化数据库

./Yearning -m

启动服务

默认启动

参数启动

打开浏览器对应端口 ，默认密码：admin/Yearning_admin

总结

Yearning是一个SQL审核平台，在一定程度上可以解决运维与开发中间的问题，遗憾的是只支持Mysql，感兴趣的可以尝试下！

                     资源获取：
大家 点赞、收藏、关注、评论啦 、 查看👇🏻👇🏻👇🏻 微信公众号获取联系方式👇🏻👇🏻👇🏻
精彩专栏推荐订阅：在 下方专栏👇🏻👇🏻👇🏻👇🏻

一款免安装sqlserver客户端管理工具，好用
01-30
标题中的“一款免安装sqlserver客户端管理工具，好用”指的是SqlDbxPersonal，这是一款专为SQL Server设计的轻量级、无需安装的数据库管理工具。它允许用户方便地进行SQL查询、数据库管理和开发工作，而无需经历传统...
聊聊SQL审计功能
G探险者的博客
03-22 1569
通过SQL审计，可以对数据库的使用情况进行监控和管理，包括对SQL注入、非法访问、数据泄露等安全问题的检测和防范，对SQL语句性能瓶颈、错误和异常进行排查和修复，以及对业务数据进行统计和分析，支持业务决策。对数据库进行安全审计：SQL审计可以记录和追踪SQL语句的执行情况，包括执行的时间、执行的参数、执行的结果等信息，以便进行安全审计。SQL语句性能瓶颈、错误和异常等问题；SQL审计可以记录和追踪SQL语句的执行情况，包括执行的时间、执行的参数、执行的结果等信息，以便进行安全审计。
SQLServer审计功能配置
Jepson的博客
08-31 6166
SQL Server审计功能（Audit）是SQL Server 2008之后才有的功能，审计(Audit)用于追踪和记录SQL Server实例，或者单个数据库中发生的事件(Event)，审计运作的机制是通过捕获事件(Event)，把事件包含的信息写入到事件日志(Event Log)或审计文件(Audit File)中，为review提供最真实详细的数据。Audit都需要创建一个实例级的“SQL Server审核”，然后可以创建从属于它“服务器审核规范”和“数据库审核规范”。
7.8k star,推荐一款实用工具，sql审计平台yearing
最新发布
2301_79578469的博客
09-14 384
yearing是一款面向DBA和开发人员的MySQL语句/查询审计工具。该工具可本地部署,对用户隐私严格保密,提供了一个简单高效的MySQL审计平台。yearing通过拦截数据库的查询请求,自动记录执行过的SQL语句、文本、调用方信息等,并将审计结果存储在安全的本地数据库中。用户可通过简洁清晰的Web界面,对这些历史SQL进行查看和分析。相较于其他MYSQL审计工具,yearing具有部署简单、资源消耗低、使用方便的特点。
SQL 审计是什么意思？目的是什么？有什么好处？
VN520的博客
11-13 379
SQL 审计是什么意思？目的是什么？有什么好处？
sql 审计（审核）
weixin_44724691的博客
03-31 6270
create database audit specification audit_sc for server audit audit1 add ( update on TEST.SC by public ) alter database audit specification audit_sc with (state =on ) use[master] create server ...
eBPF专题二|史上最强SQL审核工具原理剖析（利用eBPF技术覆盖SQL性能的审核）
数据库老中医
05-25 837
传统SQL审核是基于经验规则进行审核，但无法基于线上数据情况进行SQL性能评估，存在性能隐患。DBdoctor利用eBPF技术和外置Cost优化器，准确评估SQL真实性能，推荐最优索引。
sql注入神器.zip
07-01
总的来说，“sql注入神器”是一款针对SQL注入漏洞的专业检测和防护工具，通过自动化和定制化的测试手段，帮助用户识别并防范这一常见的网络安全风险。不过，使用时应遵循道德和法律规范，以保障网络环境的安全。
SQL 远程自动备份脚本！
07-12
SQL 远程自动备份脚本！通过建立存储过程 建立作业运行
SQL注入神器
11-05
在这个场景中，我们提及的是Havij 1.10版本，它是一款广为人知的自动化SQL注入工具，尤其在PS 1.1环境中表现出色。SQL注入是一种常见的网络安全问题，黑客通过在应用程序的输入字段中插入恶意的SQL代码，来获取、...
SleuthQL：一款强大的安全审计SQL工具
gitblog_00085的博客
04-18 339
SleuthQL：一款强大的安全审计SQL工具 SleuthQLPython3 Burp History parsing tool to discover potential SQL injection points. To be used in tandem with SQLmap.项目地址:https://gitcode.com/gh_mirrors/sl/SleuthQL 是Rhino S...
代码审计——SQL注入详解
Boom！脑洞大爆炸的博客
06-17 905
代码审计之SQL注入详解
archery sql审计工具
stone_tomcate的博客
02-09 1269
本文基于官方文档安装，有不太详细的地方请多多包涵，下方为官方文档连接： 快速开始 - Archery Archery中文官方文档 简介 Archery是archer的分支项目，定位于SQL审核查询平台，旨在提升DBA的工作效率，支持多数据库的SQL上线和查询，同时支持丰富的MySQL运维功能，所有功能都兼容手机端操作 部署升级 支持docker部署、手动部署，支持升级。 由于安装包部署略微繁琐，本文不提供介绍，详细请看上方文档地址，自行搭建，本次只是提供基于docker的部署教程。 do.
JAVA代码审计篇-SQL注入
m0_60571990的博客
03-10 1554
JAVA代码审计篇-SQL注入
使用docker安装SQL审计工具archery
叼不起的烟斗的博客
12-01 939
实验环境 docker 19.03.12 Archery-1.8.0.zip mysql5.7（已安装） redis（已安装） 安装docker-compose 下载地址：https://github.com/docker/compose/releases 下载指定版本，拷贝到/usr/local/bin/目录下；或者执行 curl -L "https://github.com/docker/compose/releases/download/"指定版本"/docker-com...
SQL 审计 Mybatis-Flex
ejinxian的专栏
03-30 1404
Mybatis-Flex 是一个优雅的 Mybatis 增强框架，它非常轻量、同时拥有极高的性能与灵活性。我们可以轻松的使用 Mybaits-Flex 链接任何数据库，其内置的 QueryWrapper^ 亮点 帮助我们极大的减少了 SQL 编写的工作的同时，减少出错的可能性。 Mybatis-Flex v1.0.5 主要是添加了功能强大的 SQL 审计 功能。SQL 审计是一项非常重要的工作，是企业数据安全体系的重要组成部分，通过 SQL 审计功能为数据库请求进行全程记录，为事后追溯溯源提
php之sql代码审计
weixin_45653478的博客
05-26 1018
通过可控变量(输入点)回溯危险函数 查找危险函数确定可控变量 传递的过程中触发漏洞。
开源Yearning：一款MYSQL SQL语句/查询审计工具
学亮编程手记
08-05 411
通过审计特性，可以跟踪和记录所有的查询操作，包括数据源、数据库、敏感字段的处理等。这样可以确保查询操作符合规定，并允许跟踪查询历史。SQL语法高亮显示帮助用户直观地区分SQL查询的不同部分，如关键字、表名、列名和操作符。我们可以设置预定义的规则来检查SQL语句是否符合特定的编码标准已符合最佳实践或安全要求。SQL语法高亮显示和自动完成功能，以增强用户体验并提高查询编写效率。SQL语句检测功能根据预定义的规则和语法进行测试。Yearning web 框架。Yearning 前端项目。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值