百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 技术教程 > 正文

他在使用oracle数据库,犯了什么错误将平台信息泄露的,结果如何

mhr18 2024-10-11 12:58 27 浏览 0 评论

小王是上海一家互联网公司的程序员,在这家公司上班时,他可谓是心惊胆颤了好长时间,到底他犯错了什么错误,让他如此担心。

小王刚毕业就来到了这家互联网公司上班,这家互联网公司规模也不大,整个研发部门人数在30多个人左右,小王就是其中的一员,小王还是有幸运,刚毕业就被这家公司看上,刚拿到offer的那一刻别提多开心了,心理自己终于可以自己挣钱养活自己的,整晚激动的睡不着觉。可是上班哪有那么一帆风顺的,小王因为初次上班,不知道上班有多大的压力,后面发生的事情,让小王尝到了上班是一件痛苦的事件。

互联网公司有着强大的竞争力,特别是在时间上面,互联网公司都是争分夺秒的和时间赛跑,赢得了时间就是赢得了金钱,为公司的发展带来资金上面的效益。

小王刚一上班,就被安排了紧张的工作当中,因为公司老板要求产品一个月上线,公司里的每个员工都在紧锣密鼓的忙碌着,有的甚至都没时间起来喝口水,更别提什么上班摸鱼之类的事情。因为大家都很忙,被旁边同事看不在摸鱼,第一自己不好意思,第二其它同事会有想法,所以每个人都忙的开不了脚。

正是这样的忙碌,和过多的追求需求实现的问题,小王的上面领导在设计数据库的时候,(当时用的是oracle数据库,因为oracle数据的字段有自增的功能)所以小王的直接领导为了赶进度,没有考虑安全性,有一个对外开放的接口的数据库设计使用了oracle的字段自增设计,而小王在写接口实现上面,使用的get请求方式,功能然后实现了,测试也没有bug,但一个月以后上线,运维人员确发现有一个接口正在疯狂的请求,一查看就是小王写的那个接口,而请求的方式是因为暴露了字段id内容,请求者通过oracle字段字增性,将后面数据库中的内容也进行了抽取。

遇到这样的事情,领导第一时间找到了小王,并赶紧要求,小王对接口进行加密保护,后面开复盘会议,小王才知道了什么事情,这时小王心理七上八下的,是不是因为自己没有对接口加密,造成了如此大的问题出现,以至它整整担心了一个星期。

可能领导也发现了问题,主动了找小王进行了心理交谈,说不用担心,这不是你的问题,出现这样的问题,是我这个领导犯下的错误,你不要过于自责,好好上班就行。领导说我已经向老板承认了自己犯下的错误,幸好错误不大,可以弥补,我自己承担了所有责任。

于是一个星期的心理压力终于释怀,小王也感谢能遇到这样的好领导,现实在你们遇到的领导怎么样?有它这样幸运吗?

相关推荐

SpringBoot 各种分页查询方式详解(全网最全)

一、分页查询基础概念与原理1.1什么是分页查询分页查询是指将大量数据分割成多个小块(页)进行展示的技术,它是现代Web应用中必不可少的功能。想象一下你去图书馆找书,如果所有书都堆在一张桌子上,你很难...

《战场兄弟》全事件攻略 一般事件合同事件红装及隐藏职业攻略

《战场兄弟》全事件攻略,一般事件合同事件红装及隐藏职业攻略。《战场兄弟》事件奖励,事件条件。《战场兄弟》是OverhypeStudios制作发行的一款由xcom和桌游为灵感来源,以中世纪、低魔奇幻为...

LoadRunner(loadrunner录制不到脚本)

一、核心组件与工作流程LoadRunner性能测试工具-并发测试-正版软件下载-使用教程-价格-官方代理商的架构围绕三大核心组件构建,形成完整测试闭环:VirtualUserGenerator(...

Redis数据类型介绍(redis 数据类型)

介绍Redis支持五种数据类型:String(字符串),Hash(哈希),List(列表),Set(集合)及Zset(sortedset:有序集合)。1、字符串类型概述1.1、数据类型Redis支持...

RMAN备份监控及优化总结(rman备份原理)

今天主要介绍一下如何对RMAN备份监控及优化,这里就不讲rman备份的一些原理了,仅供参考。一、监控RMAN备份1、确定备份源与备份设备的最大速度从磁盘读的速度和磁带写的带度、备份的速度不可能超出这两...

备份软件调用rman接口备份报错RMAN-06820 ORA-17629 ORA-17627

一、报错描述:备份归档报错无法连接主库进行归档,监听问题12541RMAN-06820:WARNING:failedtoarchivecurrentlogatprimarydatab...

增量备份修复物理备库gap(增量备份恢复数据库步骤)

适用场景:主备不同步,主库归档日志已删除且无备份.解决方案:主库增量备份修复dg备库中的gap.具体步骤:1、停止同步>alterdatabaserecovermanagedstand...

一分钟看懂,如何白嫖sql工具(白嫖数据库)

如何白嫖sql工具?1分钟看懂。今天分享一个免费的sql工具,毕竟现在比较火的NavicatDbeaverDatagrip都需要付费才能使用完整功能。幸亏今天有了这款SQLynx,它不仅支持国内外...

「开源资讯」数据管理与可视化分析平台,DataGear 1.6.1 发布

前言数据齿轮(DataGear)是一款数据库管理系统,使用Java语言开发,采用浏览器/服务器架构,以数据管理为核心功能,支持多种数据库。它的数据模型并不是原始的数据库表,而是融合了数据库表及表间关系...

您还在手工打造增删改查代码么,该神器带你脱离苦海

作为Java开发程序,日常开发中,都会使用Spring框架,完成日常的功能开发;在相关业务系统中,难免存在各种增删改查的接口需求开发。通常来说,实现增删改查有如下几个方式:纯手工打造,编写各种Cont...

Linux基础知识(linux基础知识点及答案)

系统目录结构/bin:命令和应用程序。/boot:这里存放的是启动Linux时使用的一些核心文件,包括一些连接文件以及镜像文件。/dev:dev是Device(设备)的缩写,该目录...

PL/SQL 杂谈(二)(pl/sql developer使用)

承接(一)部分。我们从结构和功能这两个方面展示PL/SQL的关键要素。可以看看PL/SQL的优雅的代码。写出一个好的代码,就和文科生写出一篇优秀的作文一样,那么赏心悦目。1、与SQL的集成PL/S...

电商ERP系统哪个好用?(电商erp哪个好一点)

电商ERP系统哪个好用?做电商的,谁还没被ERP折腾过?有老板说:“我们早就上了ERP,订单、库存、财务全搞定,系统用得飞起。”也有运营吐槽:“系统是上了,可库存老不准,订单漏单错单天天有,财务对账还...

汽车检测线系统实例,看集中控制与PLC分布控制

PLC可编程控制器,上个世纪70年代初,为取代早期继电器控制线路,开始采取存储指令方式,完成顺序控制而设计的。开始仅有逻辑运算、计时、计数等简单功能。随着微处理的发展,PLC可编程能力日益提高,已经能...

苹果五件套成公司年会奖品主角,几大小技巧教你玩转苹果新品

钱江晚报·小时新闻记者张云山随着春节的临近,各家大公司的年会又将陆续上演。上周,各大游戏公司的年会大奖,苹果五件套又成了标配。在上海的游戏公司中,莉莉丝奖品列表拉得相当长,从特等奖到九等奖还包含了特...

取消回复欢迎 发表评论: