- Вы здесь:
- Главная
- Базы данных
Программирование на SQL и PL/SQL
В данной категории блогов мы публикуем статьи по программированию на языке SQL и PL/SQL (расширение SQL корпорации Oracle). Обсуждаем особенности разработки ПО, техники и методики программирования приложений под базы данных. Та же публикуем материалы по работе в IDE (средах программирования) для создания кода SQL (Oracle SQL Developer, Eclipse и другие).
Автономная транзакция в Oracle PL / SQL: Commit, Rollback
- Подробности
- Автор: Андрей Васенин
- Просмотров: 84
Что такое TCL-операторы в PL / SQL?
Операторы TCL означает используются для контроля транзакций в базе данных Oracle. Такой оператор либо сохранит ожидающие транзакции (Commit), либо откатит ожидающую транзакцию (Rollback). Эти операторы играют жизненно важную роль, потому что, если транзакция не сохранена, изменения через операторы DML не будут сохранены в базе данных. Ниже приведены различные операторы TCL.
Контексты приложений в PL/SQL на примере
- Подробности
- Автор: Илья Дергунов
- Просмотров: 83
При обсуждении безопасности уровня строк в Oracle было сделано очень важное допущение: предикат (то есть условие, ограничивающее набор видимых строк таблицы) оставался неизменным. В рассмотренных примерах он базировался на коде отдела пользователя. Допустим, в системе вводится новое требование: теперь пользователи просматривают записи работников на основании не кодов отделов, а специально ведущихся для этой цели списков привилегий. В таблице EMP_ACCESS хранится информация о том, кому из пользователей разрешено работать с теми или иными данными.
Программирование PL/SQL: безопасность на уровне строк в Oracle
- Подробности
- Автор: Илья Дергунов
- Просмотров: 115
Введенный в Oracle8i механизм безопасности уровня строк, или RLS (Row Level Security), позволяет определять для таблиц (и конкретных типов операций с таблицами) политики безопасности, ограничивающие возможности просмотра и изменения строк таблиц пользователями. Большая часть соответствующей функциональности реализуется встроенным пакетом DBMS_RLS.
Шифрование и дешифрование в PL/SQL для БД Oracle на примере
- Подробности
- Автор: Илья Дергунов
- Просмотров: 184
В простейшем определении шифрование представляет собой «маскировку» данных, или их преобразование, при котором данные не могут использоваться посторонними. Рассмотрим очень простой пример: я ежедневно снимаю деньги со своего счета при помощи кредитной карты. Каждый раз я должен ввести в банкомате свой PIN-код. К сожалению, я от природы весьма забывчив, поэтому я решаю записать PIN-код на предмете, который всегда под рукой при использовании карты, — то есть на самой карте. При этом я отлично понимаю, что PIN-код, написанный на карте, существенно ослабляет защиту; если карту украдут, то похититель сразу увидит написанный на ней код. Прощайте, сбережения! Что делать, чтобы вор не смог узнать PIN-код, но при этом не забыть его самому?
Безопасность базы данных Oracle и программирование PL/SQL
- Подробности
- Автор: Илья Дергунов
- Просмотров: 115
Многие разработчики PL/SQL считают, что о безопасности должны заботиться только администраторы баз данных и специалисты по безопасности. Действительно, некоторыми аспектами безопасности (например, управлением пользователями и привилегиями) должны заниматься администраторы. Но было бы серьезной ошибкой полагать, что разработчиков PL/SQL эта тема вообще не касается. Во-первых, безопасность не является проблемой, которая решается один раз; это средство достижения цели, о котором приходится помнить постоянно. Во-вторых, многие администраторы направляют свои усилия на защиты базы данных в целом, а не на программирование средств безопасности конкретного приложения.
Читать о возможностях безопасности Oracle для разраба PL/SQL
PL/SQL: каналы, сокеты и веб-сервер Oracle
- Подробности
- Автор: Akmal
- Просмотров: 166
Мы уже довольно подробно обсудили некоторые механизмы ввода/вывода в PL/SQL (см. ссылки по теме в конце статьи), особенно часто встречающиеся в реальных приложениях, однако существуют и другие:
- Каналы (pipes) баз данных, очереди и оповещения.
- Сокеты
TCP. - Встроенный веб-сервер
Oracle.
PL/SQL: работа с данными в Интернете на примере (Oracle UTL_HTTP)
- Подробности
- Автор: Akmal
- Просмотров: 356
Допустим, вы хотите загрузить данные с сайта своего бизнес-партнера. Существует много способов выборки веб-страниц.
- «Ручная выборка», то есть ввод нужного адреса в браузере.
- Использование сценарного языка — например,
Perl. Кстати говоря, этот язык содержит много всевозможных вспомогательных средств, упрощающих интерпретацию загруженных данных. - Использование утилиты командной строки — например,
GNU wget. - Использование встроенного пакета
Oracle UTL_HTTP.
Так как мой блог посвящен PL/SQL, то мы будем рассматривать последний метод, конечно.
PL/SQL: отправка электронной почты на примерах кода
- Подробности
- Автор: Akmal
- Просмотров: 178
За прошедшие годы отправка электронной почты из хранимых процедур в Oracle постепенно упрощалась. Короткий пример:
Работа с файлами в PL/SQL: чтение, запись, открытие и закрытие
- Подробности
- Автор: Akmal
- Просмотров: 215
Пакет UTL_FILE позволяет программам PL/SQL как читать, так и записывать данные в любой файл операционной системы, доступный для сервера, на котором работает экземпляр базы данных. Данные из файла можно загрузить непосредственно в таблицу базы данных, в полной мере используя всю мощь и гибкость программирования PL/ SQL.
Также разработчик может генерировать отчеты прямо из PL/SQL, не беспокоясь об ограничениях на максимальный размер буфера DBMS_OUTPUT, существовавших до выхода Oracle Database 10g Release 2.
Идея записи произвольных файлов выглядит довольно рискованно — злонамеренный или беспечный программист теоретически может воспользоваться UTL_FILE для записи файлов баз данных табличного пространства, управляющих файлов и т. д. Oracle позволяет администратору установить ограничения на чтение и запись файлов одним из двух способов: