程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> Oracle數據庫 >> Oracle數據庫基礎 >> 如何避免Oracle數據庫密碼出現@符號

如何避免Oracle數據庫密碼出現@符號

編輯:Oracle數據庫基礎
密碼復雜性是IT審計人員檢查一個系統是否安全的一個重要方面。IT策略中經常指出密碼應該有最小的長度且應該包含大寫字母、小字字母、數字和特殊字符的混合。

 Oracle中應該避免將特殊字符@用於密碼中,因為在Oracle中,@符號用來表明使用哪一台Oracle服務器。SQL *Plus連接語句的完整格式如下:

CONNECT username/passWord@alias

 其中alias是一個Oracle Net別名,代表一個服務器、斷口和實例名。

 列表A顯示了在密碼中使用了@字符時,產生的錯誤:ORA-12154,“TNS:不能解析指定的連接標識符。”@符號被錯誤的用作Oracle Net別名,因為@之後的部分不是一個有效的別名從而產生錯誤。

列表 A

SQL> CREATE USER testuser1 IDENTIFIED BY "Cat"
  2  DEFAULT TABLESPACE users
  3  TEMPORARY TABLESPACE temp;

User created.

SQL> CREATE USER testuser2 IDENTIFIED BY "H@t"
  2  DEFAULT TABLESPACE users
  3  TEMPORARY TABLESPACE temp;

User created.

SQL> GRANT create session TO testuser1, testuser2;

Grant succeeded.

SQL> connect testuser1/cat
Connected.
SQL> connect testuser2/h@t
ERROR:
ORA-12154: TNS:could not resolve the connect identifier specifIEd

Warning: You are no longer connected to Oracle.
SQL> connect testuser2/"h@t"
Connected.
SQL> 

 The workaround is to enclose the passWord in quotes, as shown in the listing.

 這個問題在Oracle 10g第二版中也存在。同時,值得注意的是testuser1使用密碼“cat,”也可以成功登錄,即使他的密碼是“cat.”在下一個主要發行11g中,Oracle計劃用一個更安全的密碼算法取代原來的算法,新的算法允許密碼中使用真正的大寫字母和小寫字母。同時@問題也不會再出現。

 同時,可以在PL/SQL中通過創建一個密碼復雜性函數阻止用戶設置包含@符號的密碼,如果新密碼包含@符號,就會被拒絕。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved