如何用FGA得到繫結變數的值

space6212發表於2019-07-12

在9i中,要得到SQL繫結變數的值,主要有以下幾種方式:

1、sql_trace
2、10046
3、FGA

如果是10g,除了上面的三種方法外還可以使用:
4、V$SQL_BIND_CAPTURE(需要設定資料庫引數,預設情況下儲存的是15分鐘前的繫結變數值)
5、審計

這篇文章主要介紹如何透過FGA的方式來得到繫結變數的值。


9i中,FGA預設是收集SQL和繫結變數的資訊的。

SQL> CREATE TABLE T3(C1 INT,C2 INT);

Table created

SQL> begin
2 dbms_fga.add_policy (
3 object_schema => 'SUK',
4 object_name => 'T3',
5 policy_name => 'T3_SEL',
6 audit_column => 'C1'
7 );
8 end;
9 /

PL/SQL procedure successfully completed

SQL> VAR A NUMBER
SQL> EXEC :A:=1

PL/SQL procedure successfully completed
A
---------
1

SQL> SELECT * FROM T3 WHERE C1=:A;

C1 C2
--------------------------------------- ---------------------------------------
A
---------
1

SQL> SELECT SESSION_ID,SQL_TEXT,SQL_BIND FROM DBA_FGA_AUDIT_TRAIL;

SESSION_ID SQL_TEXT SQL_BIND
---------- -------------------------------------------------------------------------------- --------------------------------------------------------------------------------
538 SELECT * FROM T3 WHERE C1=:A #1(1):1

從SQL_BIND中,我們可以看到繫結變數的值。如果同一個SQL中有繫結變數,則會在SQL_BIND中一一列出來,並用空格隔開。


如果是10G,我們在新增策略的時候需要指定audit_trail引數:
audit_trail => DBMS_FGA.DB + DBMS_FGA.EXTENDED
其中DBMS_FGA.DB表示把審計記錄放在表中,DBMS_FGA.EXTENDED表示審計記錄保留SQL語句及繫結變數的值。
如:
SQL> begin
2 dbms_fga.add_policy (
3 object_schema => 'SUK',
4 object_name => 'T3',
5 policy_name => 'T3_SEL',
6 audit_column => 'C1',
7 statement_types => 'SELECT',
8 audit_trail => DBMS_FGA.DB + DBMS_FGA.EXTENDED
9 );
10 end;
11 /

來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/231499/viewspace-63813/,如需轉載,請註明出處,否則將追究法律責任。

相關文章