사랑하기 위해 필요한 것들

SQLPLUS 출력 컬럼 수 조정하기

--조회컬럼의 크기 변경하기
--column 컬럼명 format
--문자열인경우:  a글자수
--숫자인경우 9나 0으로 자릿수표현 : 9999 데이터가 없으면 표현하지 않는다. / 00000 데이터가 없어도 표현
--일시적으로 사용된다. 컬럼명이 같다면 테이블이 달라도 설정한 자릿수로 출력된다.
--column은 줄여서 col만 써도 된다.
--column은 sqlplus에서만 사용할수 있는 sqlplus문장이다.

column name format a6;
col num format 00;
col address format a13;
--포멧으로 설정한 글자가 컬럼의 있는 글자보다 작다면 해당 레코드는 두줄로 표현된다.

1. 전통적인 방법

2. Oracle 10g 이후부터 사용가능한 방법

프로시저나 펑션을 만들다 보면 여러 소스코드 파일을 검색하듯이 여러 프로시저나 펑션의 내용을 검색하고자 할 경우가 있습니다.

결론부터 말하자면 USER_SOURCE 뷰를 이용하면 됩니다.

아래는 USER_SOURCE뷰의 스크립트입니다. (Oracle8i 기준입니다.)

오늘은 안중근 의사의 순국일입니다.
아래는 사형선고 받은 아들 안중근 의사에게 쓴
조마리아 여사 편지 전문입니다.

네가 만약 늙은 어미보다 먼저 죽은 것을 불효라 생각한다면,
이 어미는 웃음거리가 될 것이다.

너의 죽음은 너 한 사람 것이 아니라
조선인 전체의 공분을 짊어지고 있는 것이다.

네가 항소를 한다면 그것은 일제에 목숨을 구걸하는 짓이다.
네가 나라를 위해 이에 이른즉 딴 맘 먹지 말고 죽으라.

옳은 일을 하고 받은 형이니 비겁하게 삶을 구하지 말고,
대의에 죽는 것이 어미에 대한 효도이다.

아마도 이 편지가 이 어미가 너에게 쓰는 마지막 편지가 될 것이다.
여기에 너의 수의(壽衣)를 지어 보내니 이 옷을 입고 가거라.

어미는 현세에서 너와 재회하기를 기대치 않으니,
다음 세상에는 반드시 선량한 천부의 아들이 되어 이 세상에 나오너라.

 Path Manipulation  

취약점) 예상가능한 경로 노출로 인해 시스템 의 중요파일에 접근해 공격가능  

대응방안) 인가된 경로 외에 파일에 접근하지 못하도록 소스 변경해야함

 SQL Injection

취약점) DB를 공격해서 정보 조작및 유출 가능  

대응방안) 사용자 입력값이 쿼리문에 직접 조합되지 않도록 preparedStatement사용할것

 XSS

취약점) 페이지 우회, 바이러스 설치 등 스크립트 공격가능

대응방안) 사용자 입력값에 대해 유효문자가 아닌 문자등을 필터링 해주어야 함 

 HTTP Response Splitting

취약점) 페이지 우회, 바이러스 설치 등 스크립트 공격가능. 헤더 세팅시 본문 침해할 가능성 있음

대응방안) 사용자 입력값에 대해 유효문자가 아닌 문자등을 필터링 해주어야 함 

 Trust Boundary Violation

취약점) 프로그램 내부 데이터 조작 공격 가능

대응방안) 내부데이터의 외부 사용자 입력값이 사용되지 않도록 소스 수정해야함

 Unchecked Return Value: Missing Check against Null  

취약점) 시스템 간접정보 획득 및 프로그램 오작동 가능  

대응방안) 사용자 입력값 필터링해주어야 함 

 J2EE Misconfiguration: Missing Error Handling

취약점) 시스템 간접정보 획득 가능  

대응방안) Error발생시 시스템 정보가 노출되지 않도록 설정 파일 변경해야 함

SQL 오라클 내장함수(변환형 함수, 날짜 함수, 숫자형 함수)