之所以将这两种数据库一起是应为MS SQL Server是购买Sybase公司1987年推出的Sybase SQL Server, 又称为大学版INGRES的第三代产品,所以他们实质是一样的。 Sybase公司是1984年成立的,属于后起之秀。他推出了支持企业范围的“客户/服务器体系结构”的数
2004-12-02DB2是IBM公司的产品,起源于System R和System R*。他支持从PC到UNIX,从中小型机到大型机;从IBM到非IBM(HP及SUN UNIX系统等)各种操作平台。他既可以在主机上以主/从方式独立运行,也可以在客户/服务器环境中运行。其中服务 平台可以是OS/400,AIX,OS/2,HP
2004-12-02NuSphere 公司最近宣布,他们将 MySQL 数据库系统加入了商业 transaction 的功能。MySQL 一直在许多中小型及个人站点中大受欢迎,然而缺乏 transaction 的功能却也是其进军商业市场的一大障碍。NuSphere 公司期许他们这次的贡献能大幅增进 MySQL 商业应用的机会。
2004-12-02注意:这篇文档写于2000年5月。因此,它并不能说明MySQL的最新特性。但从中我们仍然可以了解RDBMS的一些基本概念、原理,从而在实践中更好地应用数据库,同时也才能对一些不实的炒作保持必要的警惕。 为何不用MySQL? 作者:Ben Adida 译者
2004-12-02对于程序开发人员而言,目前使用最流行的两种后台数据库即为MySQL and SQL Server。这两者最基本的相似之处在于数据存储和属于查询系统。你可以使用SQL来访问这两种数据库的数据,因为它们都支持ANSI-SQL。还有,这两种数据库系统都支持二进制关键词和
2004-12-02开放源代码数据库公司MySQL已采取行动,避免MySQL数据库软件和好搭档PHP软件因授权问题硬生生被拆散。 PHP全名是HypertextPreprocessor(超文件预处理器),昔日称作PersonalHomepage(个人首页),是一种开放源代码软件,其功能是让计算机快速建构特制的网页。
2004-12-02一家瑞典新创厂商仿效微软当年进军低阶数据库市场的手法来与微软竞争。 MySQL公司专门销售同名的开放源代码数据库,之前几年在企业科技领域根本没人听过这名字,但现在这家公司的低价、易用数据库却成了越来越多商业客户眼中的小而美替代选择。
2004-12-02SQL数据库的一些攻击 转载:inburst(闯入) 来源:Hectic SQL数据库的一些攻击 Hectic 关于数据库的简单入侵和无赖破坏,以天融信做例子 对于国内外的很多新闻,BBS和电子商务网站都采用ASP+SQL设计,
2004-12-02前两天在帮朋友整理他的主页空间时候,发现的一点关于MySQL可能大家都会忽略的问题:我们知道,在安装完MySQL后,它会自动创建一个root用户和一个匿名用户,其初始密码都是空,对于前者,很多参考资料上都会提醒大家要注意及时设定一个密码,而忽略了后者,大概是因
2004-12-02许多NT和win2000机器上面装有mysql和php。而mysql默认数据库root账号为空,这就给入侵者一个途径来入侵该机器。如果修改了数据库root的账号密码,而IIS的一些其他漏洞导致源代码泄漏也可能看到数据库的账号和密码。假设我们已经拿到了数据库的密码,看看我们如何通
2004-12-02在一般的多用户应用系统中,只有拥有正确的用户名和密码的用户才能进入该系统。我们通常需要编写用户登录窗口来控制用户使用该系统,这里以Visual Basic+ADO为例: 一、漏洞的产生 用于登录的表 Users(name,pwd)
2004-12-02Microsoft建立了一种既灵活又强大的安全管理机制,它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤,你可以为SQL Server 7.0(或2000)构造出一个灵活的、可管理的安全策略,而且它的安全性经得起考验。 一、验证
2004-12-02从codered到nimda等,一大堆蠕虫把原来需要人工利用的漏洞都变成了程序自动利用了,大家还想去手工操作这些IIS漏洞么?让我们调整重心,去看看服务器常用的数据库吧。 一般网站都是基于数据库的,特别是ASP、PHP、JS
2004-12-021、前言 MySQL 是完全网络化的跨平台关系型数据库系统,同时是具有客户机/服务器体系结构的分布式数据库管理系统。它具有功能强、使用简便、管理方便、运行速度快、安全可靠性强等优点,用户可利用许多语言编写访问MySQL 数据库的程序,特别是与PHP更是
2004-12-02开发人员和管理人员通常不断地考虑程序安全问题的策略──添加安全措施不再是一个可以完全接收的方法。程序的安全问题必须从设计的开始就得考虑,并贯穿开发的整个过程。以后如果要开发一个SQL Server的数据库,你一定要从开始就遵循这些安全设计规则。 最
2004-12-02由于多种原因,进行安全设置的人们常常不理解数据的真正价值,所以,他们也无法对数据进行合适的保护。将你的数据只限于需要的人访问,并保证访问的人的合法性,是一个数据库管理人员的重要工作。然而,确保数据可以访问不是意味着数据向所有人公开,相反的,你必须
2004-12-02当你连接一个MySQL服务器时,你通常应该使用一个口令。口令不以明文在连接上传输。 所有其它信息作为能被任何人读懂的文本被传输。如果你担心这个,你可使用压缩协议(MySQL3.22和以上版本)使事情变得更难。甚至为了使一切更安全,你应该安装ssh(见http:
2004-12-02Oracle8的不安全因素及几点说明 重庆市松藻矿山机械厂 尹珂 ---- 作为对象关系型数据库的杰出代表,Oracle无疑是最具实力的。无论是在数据库的规模,多媒体数据类型的支持,SQL操作复制的并行性还是在安全服务方面,Oracle均比SYBASE、Informi
2004-12-02关于SQL SERVER的一些安全问题 BY XUNDI xundi1@21cn.com www.xfocus.org 目前关于NT服务器的入侵,有很多种方法,如对IIS的漏洞进行利用,但 大家不知道注意到没有,其实通过与NT服务器相关联的SQL数据库服务器 的例子也是很有
2004-12-02所有小于 3.23.31 版本的 MySQL 都存在一个缓冲溢出漏洞导致MySQL 崩溃。使攻击者获得 mysqld 权限,而可以操纵所有数据库。攻击的前提是必须有一个合法的登录名和口令。 下面为最初发表于 MySQL 邮件列表的信件摘要。 ============
2004-12-02