你是否面临新上线软件的性能问题？数据量和并发量急剧上升上线周期更短，测试时间被压缩大部分应用代码中SQL等未经审核即上线现有 SQL 审核方式低效、低质、流于形式开发人员质量参差不齐，SQL 水平有限，常写出杀手 SQL我们都知道，在 DBA 所优化的数据库环境中，绝大多数性能问题其实是由于 SQL 编写不当导致的，一个开发环境中，众多的程序员难免引入一个又一个的或初级或高端的 SQL 隐患，如何
转载
2023-09-10 16:43:11
240阅读
是由上海爱可生信息技术股份有限公司 开发并开源，支持多场景审核，支持标准化上线流程，原生支持 MySQL 审核且数据库类型可扩展的 SQL 审核工具。我们可以基于此工具进行数据库SQL审核，提升SQL脚本质量。1. 部署SQLE安装：mkdir /opt/sqle
rpm -ivh sqle-ce-1.2209.0.qa.el7.x86_64.rpm --prefix=/opt/sqle创建
转载
2023-09-20 16:52:17
120阅读
工具类BaseDao.java（方案一）package com.accp.jdbc;
import java.sql.Connection;
import java.sql.DriverManager;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLExcept
转载
2023-10-05 08:08:08
40阅读
作者：程序员不就是0和1
goinception简介使用过inception的人对SQL审核这块获取都比较熟悉，作为DBA，审核SQL是日常工作中的很重要的一块内容，审核好SQL对于后期项目以及数据库维护上起着至关重要的作用，好比一座大厦没有坚实的地基支撑，也就无法长期屹立不倒。goInception是一个集审核、执行、备份及生成回滚语句于一身的MySQL运维工具， 通
# Java实现SQL审核工具的指南
## 概述
开发一个SQL审核工具的基本流程包括以下几个步骤：
1. **确定需求和功能**
2. **设计数据库**
3. **实现数据模型**
4. **编写审核逻辑**
5. **创建用户界面**
6. **进行测试与优化**
下面使用一个表格来展示步骤：
| 步骤 | 描述 |
原创
2024-10-26 05:06:28
82阅读
一.Archery产品介绍在技术团队内部进行有效的 SQL 管理并不容易，如何进行数据库的统一管理，和线上 SQL 操作的统一审核，变得尤为重要。Archery，这个开源的 SQL 审核查询平台，或许能为 SQL 审核工作带来不小的效率提升。 一条高质量的 SQL 语句能使整个服务加速好几倍，而一条有问题的 SQL 则可能会引发灾难，造成严重后果，因此，数据库管理人员的工作就十分重要了，他们掌握着
转载
2024-07-03 17:43:45
559阅读
SQL审核，是DBA工作是极其重要的一项工作，对于DDL，我们可能需要关注表结构设计、字段定义是否合理，对于DML，可能更关注也要关注操作是否合理且无风险（比如不带条件的DELETE这种大杀器），而对于DQL，我们可能需要关注更多的东西，比如不允许SELECT *，不允许超过多少个表的JOIN。具体的规范，通常在每个公司都有自己的标准。 一个良好的SQL审核工具，对于DBA来说，通常是必须的，它
转载
2023-12-15 10:40:43
157阅读
前言：随着互联网技术的不断发展， MySQL 相关生态也越来越完善，越来越多的工具涌现出来。一些公司或个人纷纷开源出一些不错的工具，本篇文章主要介绍几款 MySQL 相关实用工具。提醒下，这里并不介绍 Navicat 等这类图形化操作工具哦。1. SQL 审核 web 工具SQL 审核与执行，可能是各个公司或团队比较困扰的事情。若没有平台工具支持，只能通过人工的方式来处理，效率低且质量没办法保证。
转载
2023-09-29 10:08:21
177阅读
二、平台介绍archer基于inception的自动化SQL操作平台，支持工单、审核、认证、邮件、OSC等功能。github地址：https://github.com/jly8866/archer如果对archer做一个分解的话，个人觉得可以分为inception和djangoinception是内在，负责审核django是外在，负责展示ps：这种理解，不知道原作者会不会很郁闷，哈哈incepti
原创
2018-02-26 17:20:11
10000+阅读
1评论
一、Inception简介Inception是集审核、执行、回滚于一体的一个自动化运维系统，它是根据MySQL代码修改过来的，用它可以很明确的，详细的，准确的审核MySQL的SQL语句，它的工作模式和MySQL完全相同，可以直接使用MySQL客户端来连接，但不需要验证权限，它相对应用程序（上层审核流程系统等）而言，是一个服务器，在连接时需要指定服务器地址及Inception服务器的端口即可，而它相
转载
2024-04-29 13:53:06
145阅读
使用EventLog Analyzer的集成合规性管理模块，遵守GDPR，HIPAA，SOX，PCI-DSS等法规。根据法规的要求，预构建的合规性报告模板涵盖 SQL 活动，例如 DDL 更改、DML 更改、帐户更改等。专用的合规性仪表板显示成功和失败的事件以及不合规的实例（如果有）。还可以从预构建的警报中进行选择，以通过电子邮件或短信通知您关键的合规性问题，这些功能将帮助您轻松完成合规性审核。
原创
2023-01-18 14:47:50
180阅读
soar ddl审核规范(Introduction) In a previous article “SQL Server Audit feature – discovery and architecture“, we’ve seen the basics to build an auditing system based on SQL Server Audit feature. In the in
转载
2023-11-15 18:46:19
78阅读
导读最近在重构公司自动化运维平台的SQL审核部分，于是调研了一下goinception。在之前的公司审核引擎用的是去哪儿网开源的inception，由于某些原因，inception长久不更新并且已经不再开源，所以就把目光转向了goinception。一、goinception简介使用过inception的人对SQL审核这块获取都比较熟悉，作为DBA，审核SQL是日常工作中的很重要的一块内容，审核好
性能相关规则1. 显式禁止结果字段排序规则描述在MySQL的早期版本中，即使没有order by子句，group by默认也会按分组字段排序，这就可能导致不必要的文件排序，影响SQL的查询性能。可以通过添加order by null来强制取消排序，禁用查询结果集的排序；PawSQL识别并进行了重写。譬如下面的例子中SELECT l_orderkey, sum(l_quantity)
F
SQL 审核组件 SQLE在 2017 、2018 年和 2019 年的 10 月 24 日，爱可生开源社区出品了 MySQL 分布式中间件 DBLE 、数据复制产品 DTLE 和全局事务框架 TXLE 。时隔两年，这三款产品在社区积累了更多的设计经验和用户反馈，有更多的企业和用户在生产环境中使用它们，实现了产品的快速迭代。此次开源的 SQLE ，它是一款面向数据库使用者和管理者的 SQL 审核工
转载
2023-07-28 00:05:23
296阅读
r16笔记第65天
原创
2021-07-22 14:51:18
1769阅读
[inception使用规范及说明文档](http://mysql-inception.github.io/inception-document/usage/)[代码仓库](https://github.com/mysql-inception/inception)inception介绍inception是去哪网团队开发的一个集审核、执行、备份及生成回滚语句于一身的MySQL自动化运维工具，可以集成
转载
2023-08-25 10:49:48
60阅读
图 | Lenis2018年6月4日，链家 40岁程序员删库，公司斥资 18万恢复系统；2020年2月24日，微盟程序员删库跑路，次日股价下跌 21.5亿人民币；这些安全事故，暴露出大部分公司的隐患，缺少一个完善的数据库审核平台。数据库所有的操作，都应该有其审核规则，来确保不会造成灾难性的事情发生。比如删库，一旦审核平台接到 Drop Database 的命令，就立马出发邮件到主管，申请批复，并暂
转载
2024-07-11 09:50:38
27阅读
前期回顾Java自动化审计（上篇）CodeQl的缺点虽然CodeQl的优点非常多，但也存在一个比较明显的缺点：不能直接通过打包好的程序进行代码审计。当你得到的只是一个jar包，那么会比较棘手，因为现在市面上的反编译程序的反编译结构都不太满意，在我个人的使用体验中感觉idea算是最完美的了，但是还可能存在一些反编译问题，比如语法错误，最终可能导致编译过程中CodeQl解析的不准确。Wke
转载
2024-05-05 15:26:35
16阅读
之间一直都有去作为一个新手去认识java去收集java代审的学习资料，看得多不如实操一把，所以拥有了这一次的java代审。这里通过freebuf的文章找到一个没有用struct2或是spring框架的cms，相对来说部署较为简单，希望借此cms来帮助自己敲开JAVA代码审计的大门 目录环境搭建查看源代码目录前台Sql注入 环境搭建cms的下载地址：http://down.admin5.com/js
转载
2023-08-28 21:23:56
7阅读
