--插入之前删除的数据

hr@TESTDB11>INSERT INTO secret_records VALUES ('Chuck', 'Merger', 'Buy company XYZ', SYSDATE);

--确定数据

hr@TESTDB11>select * from secret_records;

USER_NAME SERVICE_TYPE VALUE                          DATE_CREA

--------- ------------ ------------------------------ ---------

Andy      Waiter       Serve dinner at Cafe Pete      15-FEB-14

Chuck     Merger       Buy company XYZ                15-FEB-14

-- 11g12_07_11.prc

CREATE OR REPLACE PROCEDURE get_recent_record (user_name IN VARCHAR2,

service_type IN  VARCHAR2, rec OUT VARCHAR2)

IS

    query VARCHAR2(4000);

BEGIN

    --查看传递进来的参数

    DBMS_OUTPUT.PUT_LINE('parameter user_name: ' || user_name);

    DBMS_OUTPUT.PUT_LINE('parameter service_type: ' || service_type);

--下面的语句容易受修改的攻击，因为where子句是使用连接来构造的，并且sysdate依赖于NLS_DATE_FORMAT参数的值

    query := 'SELECT value FROM secret_records WHERE user_name='''

           || user_name

           || ''' AND service_type='''

           || service_type

           || ''' AND date_created>'''

           || (SYSDATE - 30)

           || '''';

    DBMS_OUTPUT.PUT_LINE('查询: ' || query);

    EXECUTE IMMEDIATE query INTO rec;

    DBMS_OUTPUT.PUT_LINE('结果: ' || rec);

END;

-- 11g12_07_11.tst

DECLARE

    record_value VARCHAR2(4000);

BEGIN

    --没有SQL注入

    --get_recent_record('Andy', 'Waiter', record_value);

    --带SQL注入,先要修改会话参数设置

--ALTER SESSION SET NLS_DATE_FORMAT='"'' OR service_type=''Merger"';

--查看修改后的NLS_DATE_FORMAT参数的设置

-- select * from nls_session_parameters where parameter = 'NLS_DATE_FORMAT';

    get_recent_record('Andy', 'Anything', record_value);

END;