SQL防火墙
执行SQL注入语句。SELECT*FROM company WHERE 1=1;DELETE FROM company;说明 插件提示非法SQL语句，但是不阻断SQL语句的执行。管理员修改插件模式为active。polar_sql_protect.level=active;（learn/active/passive三种模式，默认passive）...
内置的安全审计规则
数据库审计规则按照以下攻击场景进行分类：异常操作 应用账号风险操作 运维人员风险操作 数据库探测 数据泄露 拖库攻击 数据库外联 大流量返回 漏洞攻击 缓冲区溢出 存储过程滥用 拒绝服务漏洞 隐通道攻击 SQL注入 SQL注入尝试利用 疑似SQL...
SQL审核
数据管理DMS 的SQL审核功能，支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。前提条件 数据库类型如下：RDS MySQL、PolarDB MySQL版、AnalyticDB MySQL版、其他来源MySQL。RDS MariaDB。...
SQL审核最佳实践
数据管理DMS 的SQL审核功能，支持对SQL语句进行批量审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。本文以对XML文件中多个SQL语句进行审核为例，向您展示配置SQL审核规则、审核目标文件中SQL语句的流程。背景信息 在...
数据方案概览
SQL审核/支持对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。环境构建 数据库克隆 支持将源数据库的表结构和表数据复制至目标数据库中，实现全部表或部分表备份，适用多环境数据库初始化。测试...
功能特性
多维度线索分析 风险和危害线索 支持分析高中低等级的风险、SQL注入、黑名单语句、违反授权策略等SQL行为。会话线索 支持根据时间、客户端IP、客户端端口、服务端IP、服务端端口、数据库账号、资产信息、数据库实例、客户端工具、数据库...
ePQ Hint Injection
简介 ePQ Hint Injection功能适用于跨机并行查询（ePQ），数据库运维时，在无法直接给SQL增加PX Hint的情况下，可以通过ePQ Hint Injection功能对指定SQL注入PX Hint。在不改造SQL的情况下，可以让指定的SQL运行或者不运行ePQ。使用指南 ...
产品优势
SQL审核优化：结合安全规则的SQL审核优化建议，对上传的SQL语句进行审核并提供优化建议，避免无索引或不规范的SQL语句，降低SQL注入风险。更多信息，请参见 SQL审核。整体性能的诊断报告：整合数据库自治服务DAS的部分功能，掌握数据库实例...
查看系统审计到的语句
模板检索 模板检索是对SQL语句模板进行查询，以便快速定位高危SQL语句信息，并根据实际情况，设置目标SQL语句为 信任语句、敏感语句或 不审计语句，以便后续跟踪查看。可选：选择查询的时间段，单击 查询。查询到数据后，系统会根据查询到...
TOP Objects
TOP Objects列表详情：若需要查看某一个具体数据库对象中每个步骤的性能消耗，可以点击左边的➕号按钮，来查看数据库对象中SQL语句级别的详细性能消耗。详细参数说明如下。表 5.TOP Objects列表详情参数说明 参数 说明 对象名 该SQL语句...
dbms_sql.delete_trace
语法 dbms_sql.delete_trace('<schema>','<query>')说明 执行该存储过程后，SQL语句中的常量会被自动模板化，并删除 mysql.sql_sharing 表中与其模板化后的SQL语句匹配的模板化SQL语句，且后续与该模板匹配的SQL语句不会被SQL Trace功能...
SQL调用分析
本文说明如何查看SQL...可选：在SQL语句列表，您可以执行以下操作：在SQL语句的 操作 列，单击 调用统计，查看该SQL语句的SQL调用时序曲线。在SQL语句的 操作 列，单击 调用链查询，查看该SQL语句调用链详情。更多信息，请参见 调用链查询。
SQL调用分析
可选：在SQL语句列表，您可以执行以下操作：在SQL语句的 操作 列，单击 调用统计，查看该SQL语句的SQL调用时序曲线。在SQL语句的 操作 列，单击 接口快照，查看该SQL语句调用的接口的快照。接口快照说明，请参见 功能说明。
SQL模板
功能概述 当机器人无法正确地将用户自然语言转化为SQL语句，可通过新建SQL模板来手动编写有关用户问句对应的SQL语句，进行自然语言到SQL语句的人工干预，优化问答效果。功能入口 进入智能对话机器人空间产品界面后，选择 表格管理>SQL模板...
概述
PolarDB 的Proxy提供了SQL防火墙功能，该功能通过设置黑白名单规则来识别需要放行和拦截的SQL语句。本文主要介绍SQL防火墙功能相关内容。背景信息 在实际应用场景中，如果数据库被攻击者撞库成功，攻击者可能会通过批量拖库的方式获取所有...
使用DMS查询时提示“使用连接执行SQL，锁等待超时30s...
此时如果发起新SQL请求，DMS会使用同一个连接去执行SQL语句。当前一个SQL语句未在30秒内执行完成，系统会返回此错误信息。解决方案 重新打开一个新的窗口执行SQL语句。如果新窗口中仍然存在此报错，则暂时使用DMS之外的其他客户端重试。...
概述
使用列存索引（IMCI）查询复杂的SQL语句时，需要列存索引覆盖SQL语句中使用到的所有列。PolarDB MySQL版 内置了一系列存储过程，您可以使用这些存储过程获取SQL语句中未被索引覆盖的列名，同时可以获取创建列存索引的DDL语句。本文介绍了 ...
TOP SQL
SQL文本 当前SQL语句块文本，点击可以查看详细文本。执行次数 总共执行次数。总CPU耗时 总的CPU开销。平均CPU耗时 平均每次执行的CPU开销。执行耗时 总的执行耗时。平均执行耗时 平均每次执行耗时。总返回行 总的返回行数。平均返回行 平均...
诊断SQL语句
您可以数据管理DMS的SQL窗口诊断SQL语句并查看SQL语句优化建议。操作步骤 登录 数据管理DMS 5.0。在顶部菜单栏中，选择 SQL窗口>SQL窗口。在 请先选择数据库 弹框中，搜索并选择数据库，单击 确认。在命令执行区域，输入需要诊断的SQL语句...
SQL 路由
SQL 路由 当用户发起执行 SQL 语句的请求时，数据访问代理会理解 SQL 语句的含义，然后按照拆分键的值和执行策略将 SQL 语句路由到对应分区进行执行，如下图所示：数据合并 如果一个 SQL 语句被路由到多个分表执行，数据访问代理会将各个...
检查SQL语句中的表是否已创建列索引
存储过程 dbms_imci.check_columnar_index()可以解析输入的SQL语句，并得到SQL语句中使用的所有列，并检查这些列是否被列索引覆盖。如果SQL语句中使用了未被列索引覆盖的列，调用该存储过程后会返回这些列所在的库名、表名以及列名。如果...
扫描漏洞
后台数据库备份功能命令执行漏洞 ECShop ECShop代码注入漏洞 ECShop密码找回漏洞 ECShop注入漏洞 ECShop后门 ECShop任意用户登录漏洞 ECShop后台SQL注入 ECShop SQL注入漏洞 ECShop后台安装目录变量覆盖漏洞 ECShop SQL注入漏洞导致代码...
执行大事务SQL语句时出现“max_binlog_cache_size”...
您可以将复杂的SQL语句进行拆分，将SQL的影响行数降低，然后分批进行提交，控制SQL语句产生的Binlog日志大小：您可以在SQL语句后加上limit参数，例如在SQL语句后面添加 limit 1000 参数，限制SQL语句影响的行数。一个数据变更可以提交多个...
执行分析
如上图所示，选中 SQL 语句并单击执行计划图标，可以在执行 SQL 语句前系统预估执行数据（EXPLAINPLAN 操作的结果），展示的执行数据可能与实际执行语句后的数据略有不同。在 计划详情 页面中，单击 查看格式化信息 切换至格式化展示页面。...
设置黑名单规则
用户自定义具体SQL模式：该模式支持对您指定的具体的SQL语句进行拦截，而不将SQL语句中的变量进行参数化处理，其它任意参数的SQL语句不受该模式影响。新增黑名单规则 登录 PolarDB控制台。在控制台左上角，选择集群所在地域。找到目标集群...
设置白名单规则
如果该SQL语句没有包含在白名单中，Proxy会进行记录和拦截，且执行结果如下：ERROR 1141(HY000):This SQL is rejected by SQL Firewall.Access denied for user 'xzh'@'x.x.x.x' to database 'xzh':This SQL is not in whitelist wl_test....
使用说明
其他操作 如果不再需要跟踪通过 dbms_sql.add_trace 存储过程添加的SQL语句，您可以通过 dbms_sql.delete_trace 存储过程根据具体的SQL语句来删除模板化的SQL语句，或通过 dbms_sql.delete_trace_by_sqlid 存储过程根据SQL ID来删除模板化...
性能分析
本文介绍如何通过性能分析功能查询Top SQL语句和语句峰值。Top SQL语句 Top SQL语句查询，是根据平均响应时间、总响应时间、执行次数几个条件对数据库执行的语句信息进行查询排序，排列顺序由大到小。登录数据库审计系统。具体操作，请参见...
SQL 条件过滤数据
SQL WHERE 语句的语法说明如下：列名不会进行大小写转换，请输入正确的列名，并对列名添加转义符（`）。例如，`col`。过滤条件支持标准的 SQL WHERE 语句（仅支持=、!和>操作符），只有满足 WHERE 条件的数据才会被同步至目标数据库。例如...
KILL QUERY
运行时间过长或响应速度过慢的查询通常会影响业务的整体稳定性，您可以通过 SHOW PROCESSLIST 语句定位这些查询，并使用KILL QUERY语句终止正在执行的SQL语句。引擎与版本 KILL QUERY 语法适用于宽表引擎和时序引擎。宽表引擎2.6.2及以上...
安全审计
数据库自治服务DAS 提供安全审计功能，可以自动识别高危操作、SQL注入、新增访问等风险。本文介绍如何在SQL洞察和审计功能中进行安全审计。前提条件 数据库实例为：RDS MySQL PolarDB MySQL版 已在DAS中接入对应的数据库实例，并且接入状态...
SQL
SQL任务类型，用于连接数据库并执行...SQL任务节点设置中，数据源类型选择为 HIVE，数据源实例 选择已添加的HIVE数据源（与上述非查询类SQL任务示例中选择的数据源保持一致），SQL类型 选择为 查询，SQL语句 内容如下。select*from hive_table
SQL语句
SQL语句 文档链接 SELECT SELECT INSERT INTO INSERT INTO CREATE CREATE ALTER ALTER DELETE DELETE SYSTEM SYSTEM SHOW SHOW GRANT GRANT EXPLAIN EXPLAIN REVOKE REVOKE ATTACH ATTACH CHECK TABLE CHECK TABLE DESCRIBE TABLE DESCRIBE...
dbms_sql.delete_trace_by_sqlid
您可以使用 dbms_sql.delete_trace 存储过程根据具体的SQL语句来删除不需要SQL Trace跟踪的模板化SQL语句。也可以使用 dbms_sql.delete_trace_by_sqlid 存储过程根据SQL ID来删除不需要SQL Trace跟踪的模板化SQL语句。语法 dbms_sql.delete...
步骤一：创建SQL分析任务
本文介绍创建SQL分析任务的操作流程，以及SQL分析工作台的查询对象、SQL语句编写区域和操作栏的功能。前提条件 已购买物联网平台的企业版实例，具体操作，请参见 购买企业版实例。背景信息 您可以使用SQL分析工作台，配置SQL分析任务。更多...
新建洞察分析
洞察分析可自动通过一系列AI算法对数据内容进行洞察分析，...自动生成的SQL语句会出现在临时查询的SQL语句输入框中，删除原有的SQL语句，只保留本次新生成的SQL语句。单击临时查询菜单栏的 图标，运行成功会生成需要的结果数据供用户查看。
Hive
支持一个段落编写多条SQL语句，每条SQL语句以分号;结尾，按照从上到下的顺序执行。支持注释功能。支持并发执行多个段落。支持参数功能。支持图表展示SQL结果。示例 多行SQL 如下图所示，在一个段落里执行2句SQL语句（以分号间隔），第一句...
SQL分析概述
操作步骤 步骤一：创建SQL分析任务 步骤二：编写SQL分析语句 步骤三：设置任务调度策略并发布 后续步骤 SQL分析任务发布后：您可以查看和运维SQL分析任务，了解SQL分析任务的调度情况。更多信息，请参见 可选：运维SQL分析任务。SQL分析...
SQL Console
SQL Console使用SQL语句开发Hologres，为您提供秒级交互式查询体验。本文为您介绍SQL Console的功能和用法。文件夹 文件夹模块可以存放新建的临时查询，方便您管理临时查询。单击左侧菜单栏 SQL Console>新建>文件夹，创建一个文件夹。您...
SQL Console
SQL Console使用SQL语句开发Hologres，为您提供秒级交互式查询体验。本文为您介绍SQL Console的功能和用法。文件夹 文件夹模块可以存放新建的临时查询，方便您管理临时查询。单击左侧菜单栏 SQL Console>新建>文件夹，创建一个文件夹。您...
- 产品推荐
- 这些文档可能帮助您