反恐精英之動態SQL和SQL隱碼攻擊-SQL隱碼攻擊-防衛SQL隱碼攻擊-顯式格式化模型

--11g12_07_14.prc，針對11g12_07_11.prc的解決方法

CREATE OR REPLACE PROCEDURE get_recent_record (

    user_name      IN  VARCHAR2,

    service_type  IN  VARCHAR2,

    rec             OUT VARCHAR2)

IS

    query VARCHAR2(4000);

BEGIN   

    query := 'SELECT value FROM secret_records WHERE user_name='''

            || user_name

            || ''' AND service_type='''

            || service_type

            || ''' AND date_created> DATE '''

            || TO_CHAR(SYSDATE - 30,'YYYY-MM-DD')

            || '''';

    DBMS_OUTPUT.PUT_LINE('查詢: ' || query);

    EXECUTE IMMEDIATE query INTO rec;

    DBMS_OUTPUT.PUT_LINE('結果: ' || rec);

END;

-- 11g12_07_14.tst

-- 執行之前先設定會話變數

-- ALTER SESSION SET NLS_DATE_FORMAT='"'' OR service_type=''Merger"';

DECLARE

    record_value VARCHAR2(4000);

BEGIN

    get_recent_record('Anybody', 'Anything', record_value);

END;