文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

如何使用触发器实现数据库级守护,防止DDL操作

如何使用触发器实现数据库级守护,防止DDL操作 --对于重要对象,实施DDL拒绝,防止create,drop,truncate,alter等重要操作 Last Updated: Sunday, 2004...-10-31 12:06 Eygle 不管是有意还是无意的,你可能会遇到数据库中重要的数据表等对象被drop掉的情况,这可能会给我们带来巨大的损失....通过触发器，我们可以实现对于表等对象的数据库级守护，禁止用户drop操作....ORA-06512: at line 4 Oracle从Oracle8i开始,允许实施DDL事件trigger，可是实现对于DDL的监视及控制,以下是一个进一步的例子: create or replace...原文出处: http://www.eygle.com/faq/Use.Trigger.To.implement.ddl.deny.htm 如欲转载,请注明作者与出处.并请保留本文的连接.

1.2K50
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    高危防范：巧用触发器，实现DDL监控

    同时对于TRUNCATE等高风险的数据库DDL操作，可以考虑通过触发器进行禁用，防止未授权的操作损害数据。 （1）如下触发器实现对于特定表的DROP、TRUNCATE防范： ?...（2）以下触发器可以实现全库级别的 DDL 防范： ? 在以下类似操作中，触发器的作用就体现出来： ?...（3）对于某些数据库环境，也可以限定DDL操作只能在数据库服务器本地执行，对于远程执行则予以禁止，类似的触发器可以参考如下代码，以下代码基于Schema模式建立，需要对于V$SESSION的访问授权，自定义的记录信息被写入告警日志文件...因为DDL的重要性，在Oracle11g中，DDL日志机制被引入，可以通过enable_ddl_logging参数设置，如果启用日志，DDL操作的信息都将被记录到告警日志中： ?...在Oracle Database 12c中，为了防止DDL日志对于告警日志的干扰，DDL日志进一步的独立出来，记录了一个独立的DDL日志。

    1K40

    （二）JPA 连接工厂、主键生成策略、DDL自动更新

    entityManager.getTransaction().commit(); // 关闭连接 JPAEntityFactory.close(); } 3、主键生成...在JPA开发之中，主键数据的生成主要是基于@Id注解定义的，而在实际的项目开发之中，数据表的设计结构是有所不同的，所以JPA为了适应这些不同的数据表的定义，也提供有不同的主键生成策略。...在每次业务发生改变时，也是先进行表结构的修改，而后再进行程序的变更，这样的数据库维护是非常繁琐的,考虑到数据库更新以及 数据库移植 方面的设计，在 Hibernate 之中提供了 DDL 自动创建以及表更新策略...DDL更新策略 3.1、使用 去到JPA配置文件中，修改DDL更新策略、 3.1.1、create 每次加载时，根据实体类生成表，如果表存在于数据库，会先删除 ddl.auto" value="create"/> 查看执行日志信：可以看到 drop

    32810

    使用DDL触发器同步多个数据库结构

    使用DDL触发器同步多个数据库结构 背景：当开发组比较大时，势必会分布到不同的地理位置，若无法在同一个快速网络中工作，就会造成多个开发库并存的局面，这样就需要多个开发库结构的同步，甚至是开发测试数据的同步...思路：使用DDL触发器是一个不错的方法，可以在库表结构发生变化时，记录下变化信息，再通过设计开发同步工具，定时扫描变化信息，实现多个开发库的结构同步。...示例：假设有A、B两个开发库，触发器T，变化信息记录表TableChange，开发同步工具S。可以将对不同数据库的支持都内置到S中，操作人员选择数据库后，设置好连接，就直接将T和TC初始化完毕。

    67240

    MySQL Online DDL

    触发器是以解释型代码保存的，因此每次查询都需要对触发器的代码进行解释的开销。...触发器与原始查询共享相同的事务空间，原始查询在表上有锁竞争，触发器也会在另一张表上有锁竞争。同时，在触发器删除时同样会有元数据锁。...触发器无法暂停，当主库 LOAD 变高，希望停止变更时，但触发器是不会停止。因此在整个操作过程中，触发器都会存在直到执行结束。...GH-OST 使用限制： 不能对有外键关系及触发器的表进行 Online DDL 要求所连接的获取增量数据的 mysql binlog 为 row 格式(会强制转换) 若有同名但是字母大小写不同的表如：...但在实际生产环境中，主键几乎都是自增字段，如果在写入较大的线上环境，且同时表主键为自增字段的话，使用 PT-OSC 可能会产生大量的自增锁，lock_mode=AUTO_INC 同时，这和 innodb

    7.9K22

    MySQL在线DDL修改表结构的简单经验分享

    一、故障背景 内部故障群反馈：XX 系统卡住不可用了，请帮忙看看； 排查发现是有一个 alter 修改数据库的表结构的变更，出现了大量的 MDL 锁，导致服务不可用，最后通过 kill 掉这个 alter...pt-osc 工具的工作流程： 检查更改表是否有主键或唯一索引，是否有触发器 检查修改表的表结构，创建一个临时表，在新表上执行 ALTER TABLE 语句 在源表上创建三个触发器分别对于 INSERT...pt-osc 工具的一些限制条件： 数据库不能有触发器，否则无法使用 源表必须有主键或唯一索引，如果没有工具将停止工作 如果线上的复制环境过滤器操作过于复杂，工具将无法工作 如果开启复制延迟检查，但主从延迟时...（本以为 gh-ost 的工作原理不依赖触发器，应该就能兼容触发器，其实不然）。...四、小结 对于 MySQL 在线 DDL 修改大表，gh-ost 和 pt-osc 都是很不错的选择，前提是不能有坑爹的触发器和外键！当然，实在是遇上了也没什么办法，只能硬扛！

    3.4K70

    MySQL DDL发展史

    在开头和结尾也是有两个锁的，所以在执行online DDL前需要确认当前是否有正在执行的关于这个表的大事务，防止阻塞开头的锁获取 row_log就是存放增量的地方， innodb_tmpdir参数（5.6.29...后），指定这个增量存放的目录，防止默认tmpdir的空间不足 innodb_online_alter_log_max_size参数，如果增量大小超过这个参数会报错，DB_ONLINE_LOG_TOO_BIG...10000,innodb_lock_wait_timeout=1“ --no-version-check：云上执行时版本不对时忽略版本 pt-online-schema-change注意事项： 需要有主键或者唯一键...（触发器同步是通过replace into的方法同步数据，原表同步是通过insert ignore的方法，如果没有主键或者唯一键，很容易出现数据错乱） 不能通过直接drop再add重命名列，pt不会同步这个列的数据...，会导致数据丢失，使用change语法修改列格式 pt会比原生的online ddl慢一些，同时会产生大量的redo和binlog 中途失败不会自动清理触发器，需要手动清理，原表不能有触发器 最好指定utf8

    1K21

    大型互联网公司使用的数据库设计规范

    DDL设计标准 1、 所有表的DDL，都不回退 2、 数据库命名规范，统一：hs_xxxx；表名不超过40个字符（即最大只能40个字符） 3、 表一旦设计好，字段只允许增加，不允许减少（drop column...SET utf8 COLLATE utf8_general_ci）； 5、 禁用Stored procedure （包括存储过程，函数，触发器）； 6、 表必须有主键，建议统一由Auto-Increment...字段生成整型，不建议使用组合主键， 自增id只作为虚拟主键，不建议与业务数据处理有关联关系，如果把控不好，会有问题（案例：AUTO_INCREMENT主键字段不要与业务有关联关系） ?...2、SELECT语句只获取需要的字段，禁止使用SELECT * FROM语句，这是有效防止新增字段对应用逻辑的影响，还能减少对性能的影响； 3、INSERT语句必须显式的指明字段名称，不使用INSERT...10、避免使用存储过程、触发器、函数等，容易将业务逻辑和DB耦合在一起，并且MySQL的存储过程、触发器、函数中存在一定的bug。 11、使用合理的SQL语句减少与数据库的交互次数。

    1.9K30

    sqlserver事务锁死_sql触发器格式

    【触发器的作用】 触发器的主要作用就是其能够实现由主键和外键所不能保证的复杂参照完整性和数据的一致性，它能够 对数据库中的相关表进行级联修改，提高比CHECK约束更复杂的的数据完整性，并自定义错误消息。...，而触发器可以 触发器可以调用更多的存储过程 【触发器的分类】 SqlServer包括三种常规类型的触发器：DML触发器、DDL触发器和登录触发器。...2.DDL(数据定义语言,Data Definition Language)触发器 DDL触发器是当服务器或者数据库中发生数据定义语言(主要是以create,drop,alter开头的语句)事件时 被激活使用...，使用DDL触发器可以防止对数据架构进行的某些更改或记录数据中的更改或事件操作。...-- drop trigger 触发器的名称 -- 删除DDL触发器 -- drop trigger 触发器的名称 on database ---------------------------

    1K10

    珍藏 | Java 岗位 【数据库】 面试题及答案详解

    · 触发器发生错误时，异动的结果会被撤销。 · 部分数据库管理系统可以针对数据定义语言（DDL）使用触发器，称为DDL触发器。 · 可依照特定的情况，替换异动的指令 (INSTEAD OF)。...参数化的存储过程可以防止SQL注入式攻击，而且可以将Grant、Deny以及Revoke权限应用于存储过程。 - 调用： - 1）可以用一个命令对象来调用存储过程。...11：主键和外键的区别？ · 主键在本表中是唯一的、不可唯空的，外键可以重复可以唯空； · 外键和另一张表的主键关联，不能创建对应表中不存在的外键。 12：在数据库中查询语句速度很慢，如何优化？...· UNION在进行表链接后会筛选掉重复的记录，所以在表链接后会对所产生的结果集进行排序运算，删除重复的记录再返回结果。...- Oracle语句分三类：DDL、DML、DCL。

    3.4K20

    【知识】一款支持MySQL的在线免费ER模型设计工具freedgo

    主要功能如下： （1）支持表的创建，同时可以根据数据库的类型不同编辑表结构、字段类型、主键、默认值、索引、备注信息等等 （2）支持视图，触发器，sequence，存储过程，函数的查看及编辑 （3）...内容 2.1 功能说明 图表: 可以对ER模型进行设置、选择某个模型文件编辑、保存等 数据库： 提供对数据库DDL导入及查看全部SQL的功能 形状: 查看数据库表、视图、触发器、存储过程等对应的图标，.../erd_index.html,选择对应数据库、点击菜单 数据库 -> SQLServer -> 导入DDL 复制SQL语言到对应的框中，或者拖动SQLServer DDL文件到对应的输入框、点击insert...选择形状,拖动对应数据库表到编辑区 3、新增列 在线对表字段进行新增，可以在需要添加字段的位置点击箭头进行添加， 添加字段后点击右键->修改字段 可以修改字段的属性值,支持字段名、类型、长度、是否主键...6、新增view 选择形状,拖动对应数据库视图到编辑区, 针对触发器、存储过程、函数操作与视图类似。 3. 参考 地址：https://www.freedgo.com/

    2.7K20

    一款在线ER模型设计工具，支持MySQL、SQLServer、Oracle、Postgresql sql导入

    主要功能如下： 支持表的创建，同时可以根据数据库的类型不同编辑表结构、字段类型、主键、默认值、索引、备注信息等等 支持视图，触发器，sequence，存储过程，函数的查看及编辑 同步生成SQL供用户操作...功能说明： [在线制图-ER模型] 图表: 可以对ER模型进行设置、选择某个模型文件编辑、保存等 数据库： 提供对数据库DDL导入及查看全部SQL的功能 形状: 查看数据库表、视图、触发器、存储过程等对应的图标...，或者拖动SQLServer DDL文件到对应的输入框、点击insert SQLServer [在线制图-ER模型-DDL导入] 2、新增表 选择形状,拖动对应数据库表到编辑区 [在线制图-ER模型-...、新增列 在线对表字段进行新增，可以在需要添加字段的位置点击箭头进行添加， [在线制图-SQLServer-新建列] 添加字段后点击右键->修改字段 可以修改字段的属性值,支持字段名、类型、长度、是否主键...可以查看新增列SQL和修改列SQL [在线制图-SQLServer-显示列SQL] 6、新增view 选择形状,拖动对应数据库视图到编辑区, [在线制图-ER模型-视图] [在线制图-ER模型-视图] 针对触发器

    20K21

    oracle触发器报错语法,Oracle 触发器

    一、触发器的作用 Oracle触发器可以根据不同的数据库事件进行特定的调用触发器程序块，因此，它可以帮助开发者完成一些PL/SQL存储过程完成不了的问题，比如操作日志的记录、防止一些无效的操作、校验数据的正确性...; end if; end; 代码解析： 1、DML语句触发器就是行级触发器省略掉for each row的写法。...四、DDL类型触发器 Oracle DDL类型触发器主要是对于Oracle数据库的DDL操作触发的触发器，主要包括create、drop、alter等DDL事件，经常利用DDL类型触发器记录DDL操作记录或者限定对某个对象进行...Oracle DDL类型触发器的语法结构 DDL类型触发器的编写语法如下：create [ or replace] trigger tr_name(触发器名) before|after ddl_event...下面通过一个案例来解析Oracle DDL类型触发器的写法： 案例1、利用Oracle DDL类型触发器给学生信息表(stuinfo)做一个禁止删除、修改表结构的触发器，代码如下：create or replace

    2.2K30

    Mysql - 数据库面试题打卡第三天

    垂直拆分的缺点： 主键会出现冗余，需要管理冗余列，并会引起Join操作，可以通过在应用层进行 Join来解决。...23、分库分表之后,id 主键如何处理 因为要是分成多个表之后，每个表都是从 1 开始累加，这样是不对的，我们需要一个全局唯一的 id 来 支持。...查找语句尽量不要放在循环内 26、触发器(一段能自动执行的程序) 触发器是一段能自动执行的程序，是一种特殊的存储过程， 触发器和普通的存储过程的区别是：触发器 是当对某一个表进行操作时触发。...SQL Server 2005 中触发器可以分为两类： DML 触发器和DDL 触发器，其 中 DDL 触发器它们会影响多种数据定义语言语句而激发，这些语句有 create、alter、 drop 语句...（索引的数据域存储数据文件本身），辅索引的数据域存储主键的值；因此从辅 索引查找数据，需要先通过辅索引找到主键值，再访问辅索引；最好使用自增主键，防止插入数据时， 为维持 B+树结构，文件的大调整。

    51830

    PLSQL 编程（三 ）程序包和包体，触发器，视图，索引

    用户做DDL操作，主要有：create，alter，drop等。 数据库事件，主要包括：logon/logoff用户的登录或注销。 startup/shutdown数据库的打开或关闭。...2.触发器的作用： 触发器可以根据不同的事件进行调用，有着更加精细的控制能力，可以完成很多普通语句完成不了的功能，主要作用： 自动生成自增长的字段。 执行更复杂的业务逻辑。 防止无意义的操作。...数据定义语言（DDL）触发器。当create，alter，drop模式对象是会触发相关触发器。在oracle中可以简单的理解一个用户就有一个和他同名的模式，利用它可以使某些表不能被修改或删除。...我们可以像使用表一样使用视图，但需要注意的是：查询视图没有什么限制，插入/更新/删除视图的操作会受到一定的限制；所有针对视图的操作都会影响到视图的基表；为了防止用户通过视图间接修改基表的数据，可以将视图创建为只读视图...表的主键和唯一键将自动创建索引。

    1.1K70

    数据库结构同步之通过DDL触发器记录数据库结构的变更

    WCF达人Artech这里看到一篇文章 追踪记录每笔业务操作数据改变的利器——SQLCDC 此文章是针对数据库表记录CURD操作的日志 并非表结构 后来我在文章评论中向Artech请教了我的问题， 得到了DDL...@data.value('(/EVENT_INSTANCE/TSQLCommand)[1]', 'nvarchar(2000)'), GETDATE() ) ; GO  和普通的创建触发器的过程类似...或登录触发器内部引用 EVENTDATA 时，EVENTDATA 才会返回数据。 　　...如果 EVENTDATA 由其他例程调用（即使这些例程由 DDL 或登录触发器进行调用），将返回 NULL。 　　...XQUERY检索XML中的数据 　　详细的XQUERY教程请看这里 http://www.w3school.com.cn/xquery/index.asp 注意： --想删除表LogTable必须先删除这个触发器

    67620

    概念：数据库管理系统(Database Management System)

    数据库完整性 实体完整性 域完整性 参照完整性 实体完整性 要求每个表中必须有主键 主键 在表中唯一标识一条数据。或与另一表产生联系。...代理键 代理键是在当数据库表中的候选键都不适合当主键的时候，就会找一个没有意义的但是唯一标识一条数据的字段来作为主键。例如数据太庞大。...使用触发器的优点： 可以在写入数据前，强制校验或者是转换数据。 触发器发生错误的时候，异动结果会被撤销。 可以依照特定的情况，替换异动指令。...部分数据库管理系统可以针对数据定义语言使用触发器，成为DDL触发器。 视图 是将一组指令构成的结果集，组合成可查询的数据表的一种数据库对象。...防止彼此之间的干扰。 ACID的性质 原子性：事务作为一个整体被执行，包含在其中的对数据库的操作要么全部执行，要么不执行。

    1.5K50
    点击加载更多

    扫码

    添加站长 进交流群

    领取专属 10元无门槛券

    手把手带您无忧上云

    扫码加入开发者社群

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

      领券