常用数据库类型介绍与解析
? 101
?
ELECTRONICS WORLD?探索与观察
常用数据库类型介绍与解析
中国通信建设集团设计院有限公司第四分公司 李业田
引言：随着大数据概念的兴起，关于关系型数据库、分布式数据库、MPP数据库、列式数据库等基于不同范畴对数据库的分类与叫法也层出不穷，那么这些各种类型的数据库是什么区别呢，它们之间的关系又是怎么样的，本文将带你一起理解各种数据库的定义与异同。
1.关系型数据库与非关系型数据库
(1)关系型数据库
即处理结构化数据的数据库，标准数据查询语言SQL就是一种基于关系数据库的语言，这种语言执行关系数据库中数据的检索和操作。简单的可以理解为二维数据库,表的格式就如Excel,有行有列。
(2)非关系型数据库
即处理非结构化数据的数据库，例如HTML、XML、图片、音频、视频等不能用传统的行列格式的二维表来表示的非结构化数据，又叫NoSQL数据库，NoSQL数据库不支持Join处理，各个数据都是独立设计的，把数据分散在多个服务器上，减少了每个服务器上的数据量，即使要处理大量数据的写入，也变得更加容易，数据的读入操作也同样更加容易。
2.集中式数据库与分布式数据库
(1)集中式数据库
集中式数据库一般是指数据进行集中存储的数据库，集中式数据存储的主要特点是能把所有数据保存在一个地方，各地远程终端通过网络访问中央服务器，例如银行的自动提款机(ATM)。
(2)分布式数据库
狭义上来讲，分布式数据库是将原来集中式数据库中的数据分散存储到多个通过网络连接的存储节点上，以获取更大的存储容量和更高的并发访问量。广义上来说，以下三种定义都可以称之为分布式数据库：
1)物理数据存储位置分散到各地的数据库；
2)实现了分布式计算的数据库；
3)基于分布式文件系统(HDFS)的数据库。
在大数据的概念中，一般把基于分布式文件系统(HDFS)的数据库定义为分布式数据库。
3.MPP数据库与Master/Slave数据库
(1)MPP数据库
MPP即Massively Parallel Processing大规模并行处理，MPP数据库仍然属于关系型数据库，是一种新型的数据库集群，重点面向行业大数据，采用Shared Nothing(无共享)架构，每个Node节点的地位是完全一样的，通过列存储、粗粒度索引等多项大数据处理技术，再结合MPP架构高效的分布式计算模式，完成对分析类应用的支撑，运行环境多为低成本PC Server，具有高性能和高扩展性的特点，在企业分析类应用领域获得极其广泛的应用，这类MPP产品可以有效支撑PB级别的结构化数据分析，这是传统数据库技术无法胜任的，无共享架构如图1
所示：
图1
(2)Master/Slave数据库
Master/Slave数据库即主从架构的数据库，是基于客户机/服务器模式的架构，也就是对于Master的机器，可以进行写入操作，而对于每个Node节点来说，只充当Slave功能进行数据读取操作，Hadoop平台中的Hbase数据库就是采用了Master/Slave架构来搭建的集群，Master/Slave架构如图2所示：
图2
4.列式数据库与行式数据库
(1)列式数据库
列式数据库是以列相关存储架构进行数据存储的数据库，主要适合于批量数据处理和即时查询。面向列的数据库具有高扩展性，即使数据增加也不会降低相应的处理速度(特别是写入速度)，所以它主要应用于需要处理大量数据的情况。
(2)行式数据库
普通的关系型数据库都是以行为单位来存储数据的，擅长以行为单位的读入处理，比如特定条件数据的获取。但是也存在一些关系型数据库是列式存储架构。
5.几种常见的数据库归属
(1) Oracle、SQL server、DB2、Mysql、Sybase：关系型数据库、集中式数据库、行式数据库。
(2)Hbase：非关系型数据库、分布式数据库、Master/Slave数据库、列式数据库。
(3)EMC Greenplum、HP Vertica、Google Dremel：关系型数据库、分布式数据库、MPP数据库、列式数据库。
(4)基于Mysql的In?nidb、基于Sybase的Sybase IQ：关系型数据库、集中式数据库、列式数据库。
(5)Mongodb：非关系型数据库、分布式数据库、列式数据库。
数据库简介
第三章数据库 数据库是数据管理的最新技术，是计算机科学的重要分支。今天，信息资源已成为各个部门的重要财富和资源。建立一个满足各级部门信息处理要求的行业有效的信息系统也成为一个企业或组织生存和发展的重要条件。因此，作为信息系统核心和基础的数据库技术得到越来越广泛的应用，从小型单项事务处理系统到大型信息系统，从联机事务处理到联机分析处理，从一般企业管理到计算机辅助设计与制造（CAD/CAM）、计算机集成制造系统（CIMS）、办公信息系统（OIS）、地理信息系统（GIS）等，越来越多新的应用领域采用数据库存储和处理他们的信息资源。对于一个国家来说，数据库的建设规模、数据库信息量的大小和使用频度已成为衡量这个国家信息化程度的重要标志。 3.1 数据库知识概述 数据库技术是数据信息管理技术的最新成果，被广泛地应用于国民经济、文化教育、企业管理以及办公自动化等方面，为计算机的应用开辟了广阔的天地。本节将详细介绍有关数据库系统的基本概念。 3.1.1 数据库系统基本概念 1）数据（Data） 数据是数据库中存储的基本对象。数据在大多数人头脑中的第一个反应就是数字。其实数字只是最简单的一种数据，是数据的一种传统和狭义的理解。广义的理解，数据的种类很多，包括文字、图形、图像、声音、视频、学生的档案记录等。 数据就是描述事物的符号记录。描述事物的符号可以是数字，也可以是文字、图形、图像、声音、语言等，数据有多种表现形式，都可以经过数字化后存入计算机。 数据的形式还不能完全表达其内容，需要经过解释。所以数据和关于数据的解释是不可分的，数据的解释是指对数据含义的说明，数据的含义称为数据的语义，数据与其语义是不可分的。 2）数据库（DataBase，简称DB） 所谓数据库是指长期储存在计算机内的、有组织的、可共享的数据集合。数据库中的数据按一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可以为各种用户共享。 3）数据库管理系统（DataBase Management System，简称DBMS） 数据库管理系统是数据库系统的一个重要组成部分。它是位于用户与操作系统之间的一层数据管理软件。主要包括以下几方面的功能。 ●数据定义功能 DBMS提供数据定义语言（Data Definition Language，简称DDL），通过它可以方便地对数据库中的数据对象进行定义。 ●数据操纵功能 DBMS还提供数据操纵语言（Data Manipulation Language，简称DML），可以使用DML 操纵数据实现对数据库的基本操作，如查询、插入、删除和修改等。 ●数据库的运行管理 数据库在建立、运用和维护时由数据库管理系统统一管理、统一控制，以保证数据的安全性、完整性、多用户对数据的并发使用及发生故障后的系统恢复。
9个常用的国外英文文献数据库
9个常用的国外英文论文文献数据库 9个论文文献数据库，科研搬砖，阅读涨姿势，论文写作小帮手！先说说什么是数据库：学术科研中说的「数据库」和「文献数据库」，往往是一种的形式，这个的贮存了大量文献数据（比如论文）可以简单的理解为一个网络图书馆。 数据库中的论文往往都是耗费了大量的时间和精力整理出来的，还有很多是需要购买才可以放在互联网上的，再加上维护这个本身就耗费颇多，因此这些数据库通常不是完全免费的，你可以在上面免费查找文献，浏览摘要等简介容，但是如果你要下载文献，就要付钱。 大学因为科研和教学需要，常年要下载大量的论文材料，所以就会和数据库的经营者签订很多协议，例如包年，就是给一定量的钱，然后就可以无限制下载论文。也有按照下载的数量进行计费。那英语作为世界第一学术语言，有哪些数据库是值得大家分享的呢？1、Wiley InterScience(英文文献期刊)Wiley InterScience是John Wiely & Sons公司创建的动态在线容服务，1997年开始在网上开通。通过InterScience，Wiley公司以许可协议形式向用户提供在线访问全文容的服务。Wiley InterScience收录了360多种科学、工程技术、医疗领域及相关专业期刊、30多种大型专业
参考书、13种实验室手册的全文和500多个题目的Wiley 学术图书的全文。网址：onlinelibrary.wiley./其中被SCI 收录的核心期刊近200种。期刊具体学科划分为：Business,Finance & Management (商业、金融和管理)、Chemistry (化学)、Computer Science（计算机科学）、Earth Science （地球科学）、Education （教育学）、Engineering （工程学）、Law（法律）、Life and Medical Sciences （生命科学与医学）、Mathematics and Statistics（数学统计学）、Physics （物理）、Psychology （心理学）。 2. ICPSRICPSR全称为Inter-university Consortium for Political and Social Research，即美国校际社会科学数据共享联盟。成立于1962年，位于美国密西根大学安娜堡分校(University of Michigan- Ann Arbor, 1817-)，储存超过17000种调查研究资料，如军队官兵总名册，遗嘱、遗嘱查验与税收纪录，是现在世界上最大的社会科学数据中心，拥有600多个成员机构，包括大学和各种研究中心。网址：https://www.wendangku.net/doc/7510892997.html,/icpsrweb/landing.jsp其中400多个成员机构在美国，我国的国家人口发展研究战略课题组，大学，大学，科技大学，浸会大学也是成员之一。 3. IEEE 电气电子工程师学会IEEE（Institute of Electrical & Electronics Engineers）是电子信息领域最著名的跨国性学
常用免费外文全文数据库
常用免费外文全文数据库 1.SpringerLINK数据库 德国施普林格(Springer-Verlag)是世界上著名的科技出版集团, 通过SpringerLink系统提供其学术期刊及电子图书的在线服务。2002年7月开始，Springer公司和EBSCO/Metapress 公司在国内开通了SpringerLink服务。 访问方式：镜像服务器(本校读者无需登录)、国外站点（用户需登录出国并自付国际网络通信费）。 访问权限：校园网IP地址范围。 访问全文：(PDF格式)需要使用Acrobat Reader软件，如需安装，可由此下载Acrobat Reader。 2.EBSCOhost数据库 EBSCO公司通过国际专线提供检索服务，校园网的用户检索、下载无需支付国际网络通信费。采用IP控制访问权限，不需要帐号和口令。 3.WorldSciNet数据库 WorldSciNet为新加坡世界科学出版社(World Scientific Publishing Co.)电子期刊发行网站，该出版社委托EBSCO / MetaPress 公司在清华大学图书馆建立了世界科学出版社全文电子期刊镜像站. 4.Ptics Express Optics Express由美国光学学会创办，刊登光学技术领域方面的报告和新进展。提供1997年创刊以来的全部文献，以平均49天一期的速度出版，并支持彩色图像和多媒体文件。 网站地址：https://www.wendangku.net/doc/7510892997.html,/ 创建者：Optical Society 0f America 5.New Journal 0f Physics New Journal 0fPhysics由英国皇家物理学会和德国物理学会出版，提供1998年创刊以来的全部文献。所有用户可免费获取电子版文章。 网站地址：https://www.wendangku.net/doc/7510892997.html, 创建者：Institute of Physics & German Physical Society 6.The Journal of Machine Learning Research The Journal of Machine Learning Research由麻省理工学院出版，是机械研究领域的优质学术性论文的平台，用户可下载2000年创刊以来的全部文章。 网站地址：https://www.wendangku.net/doc/7510892997.html,/ 创建者：MIT Press 7.Journal of Insect Science Journal of Insect Science由亚利桑那大学图书馆创办。它收集整理网上发布的有关昆虫生物学和节枝动物生态学的论文。可下载从2001年创刊至今的全部文献。 网站地址：https://www.wendangku.net/doc/7510892997.html,/ 创建者：Library of the University of Arizona 8.Geometry & Topology GTP：Geometry＆Topology Publication是英国沃里克大学的数学系建立的，GT是国际化的数学类在线期刊，内容涉及几何学、拓扑学及其应用等领域。提供如下三种期刊的所有文献：Geometry＆Topology(1997年创刊至今)，Geometry＆Topology Monographs(1998年
数据库常用数据类型
(1) 整数型 整数包括bigint、int、smallint和tinyint，从标识符的含义就可以看出，它们的表示数范围逐渐缩小。 l bigint：大整数，数范围为-263 (-9223372036854775808)～263-1 (9223372036854775807) ，其精度为19，小数位数为0，长度为8字节。 l int：整数，数范围为-231 (-2,147,483,648) ～231 - 1 (2,147,483,647) ，其精度为10，小数位数为0，长度为4字节。 l smallint：短整数，数范围为-215 (-32768) ～215 - 1 (32767) ，其精度为5，小数位数为0，长度为2字节。 l tinyint：微短整数，数范围为0～255，长度为1字节，其精度为3，小数位数为0，长度为1字节。 (2) 精确整数型 精确整数型数据由整数部分和小数部分构成，其所有的数字都是有效位，能够以完整的精度存储十进制数。精确整数型包括decimal 和numeric两类。从功能上说两者完全等价，两者的唯一区别在于decimal不能用于带有identity关键字的列。 声明精确整数型数据的格式是numeric | decimal(p[,s])，其中p为精度，s为小数位数，s的缺省值为0。例如指定某列为精确整数型，精度为6，小数位数为3，即decimal(6,3)，那么若向某记录的该列赋值56.342689时，该列实际存储的是56.3427。 decimal和numeric可存储从-1038 +1 到1038 –1 的固定精度和小数位的数字数据，它们的存储长度随精度变化而变化，最少为5字节，最多为17字节。 l 精度为1～9时，存储字节长度为5； l 精度为10～19时，存储字节长度为9； l 精度为20～28时，存储字节长度为13； l 精度为29～38时，存储字节长度为17。 例如若有声明numeric(8,3)，则存储该类型数据需5字节，而若有声明numeric(22,5)，则存储该类型数据需13字节。 注意：声明精确整数型数据时，其小数位数必须小于精度；在给精确整数型数据赋值时，必须使所赋数据的整数部分位数不大于列的整数部分的长度。 (3) 浮点型 浮点型也称近似数值型。顾名思义，这种类型不能提供精确表示数据的精度，使用这种类型来存储某些数值时，有可能会损失一些精度，所以它可用于处理取值范围非常大且对精确度要求不是十分高的数值量，如一些统计量。
9个常用的国外英文论文文献数据库
9个常用的国外英文论文文献数据库9个论文文献数据库，科研搬砖，阅读涨姿势，论文写作小帮手！先说说什么是数据库：学术科研中说的「数据库」和「文献数据库」，往往是一种网站的形式，这个网站的贮存了大量文献数据（比如论文）可以简单的理解为一个网络图书馆。 数据库中的论文往往都是耗费了大量的时间和精力整理出 来的，还有很多是需要购买版权才可以放在互联网上的，再加上维护这个网站本身就耗费颇多，因此这些数据库通常不是完全免费的，你可以在上面免费查找文献，浏览摘要等简介内容，但是如果你要下载文献，就要付钱。 大学因为科研和教学需要，常年要下载大量的论文材料，所以就会和数据库的经营者签订很多协议，例如包年，就是给一定量的钱，然后就可以无限制下载论文。也有按照下载的数量进行计费。那英语作为世界第一学术语言，有哪些数据库是值得大家分享的呢？1、Wiley InterScience(英文文献期刊)Wiley InterScience是John Wiely & Sons公司创建的动态在线内容服务，1997年开始在网上开通。通过InterScience，Wiley 学术期刊集成全文数据库（Academic Search Premier，简称ASP）：包括有关生物科学、工商经济、资讯科技、通讯传播、工程、教育、艺术、文学、医药学等领域的七千多种期刊，
其中近四千种全文刊。 学术研究图书馆（Academic Research Library，简称ARL）综合参考及人文社会科学期刊论文数据库，涉及社会科学、人文科学、商业与经济、教育、历史、传播学、法律、军事、文化、科学、医学、艺术、心理学、宗教与神学、社会学等学科，收录2，300多种期刊和报纸，其中全文刊占三分之二，有图像。可检索1971年来的文摘和1986年来的全文。商业信息数据库（ABI/INFORM）ABI即为Abstracts of Business Information的缩写，世界着名商业及经济管理期刊论文数据库，收录有关财会、银行、商业、计算机、经济、能源、工程、环境、金融、国际贸易、保险、法律、管理、市场、税收、电信等主题的1，500多种商业期刊，涉及这些行业的市场、企业文化、企业案例分析、公司新闻和分析、国际贸易与投资、经济状况和预测等方面，其中全文刊超过50%，其余为文摘，有图像。 医学电子期刊全文数据库（ProQuest Medical Library）该数据库收录有220种全文期刊，文献全文以PDF格式或文本加图像格式存储；收录范围包括所有保健专业的期刊，有护理学、儿科学、神经学、药理学、心脏病学、物理治疗及其它方面。 6. BlackwellBlackwell出版公司是世界上最大的期刊出版商之一(总部设在英国伦敦的牛津)，以出版国际性期刊为主，
常用数据库管理系统介绍
常用数据库管理系 统介绍 1
常见数据库管理系统简介 当前市场上比较流行的数据库管理系统产品主要是Oracle、IBM、Microsoft和Sybase、mysql等公司的产品,下面对常见的几种系统做简要的介绍: 11.4.1 Oracle Oracle数据库被认为是业界当前比较成功的关系型数据库管理系统。Oracle公司是世界第二大软件供应商,是数据库软件领域第一大厂商(大型机市场除外)。Oracle的数据库产品被认为是运行稳定、功能齐全、性能超群的贵族产品。这一方面反映了它在技术方面的领先,另一方面也反映了它在价格定位上更着重于大型的企业数据库领域。对于数据量大、事务处理繁忙、安全性要求高的企业,Oracle无疑是比较理想的选择(当然用户必须在费用方面做出充分的考虑,因为Oracle数据库在同类产品中是比较贵的)。随着Internet的普及,带动了网络经济的发展,Oracle适时的将自己的产品紧密的和网络计算结合起来,成为在Internet应用领域数据库厂商的佼佼者。Oracle数据库能够运行在UNIX、Windows等主流操作系统平台,完全支持所有的工业标准,并获得最高级别的ISO标准安全性认证。Oracle采用完全开放策略,能够使客户选择最适合的解决方案, 2
同时对开发商提供全力支持。Oracle数据库系统的特点有: ?无范式要求,可根据实际系统需求构造数据库。 ?采用标准的SQL结构化查询语言。 ?具有丰富的开发工具,覆盖开发周期的各阶段。 ?数据类型支持数字、字符、大至2GB的二进制数据,为数据库的面向对象存储提供数据支持。 ?具有第四代语言的开发工具(SQL*FORMSSQL*REPORTS、SQL*MENU等)。 ?具有字符界面和图形界面,易于开发。Oracle7以后得版本具有面向对象的开发环境CDE2。 ?经过SQL*DBA控制用户权限,提供数据保护功能,监控数据库的运行状态,调整数据缓冲区的大小。 ?分布优化查询功能。 ?具有数据透明、网络透明,支持异种网络、异构数据库系统。并行处理采用动态数据分片技术。 ?支持客户机/服务器体系结构及混合的体系结构(集中式、分布式、客户机/服务器)。 ?实现了两阶段提交、多线索查询手段。 ?支持多种系统平台(Linux、HPUX、SUNOS、OSF/1、VMS、 Windows、OS/2)。 3
常用数据库的说明
常用数据库 1. IBM 的DB2 作为关系数据库领域的开拓者和领航人，IBM在1977年完成了System R系统的原型，1980年开始提供集成的数据库服务器—— System/38，随后是SQL/DSforVSE和VM，其初始版本与SystemR研究原型紧密相关。DB2 forMVSV1 在1983年推出。该版本的目标是提供这一新方案所承诺的简单性，数据不相关性和用户生产率。1988年DB2 for MVS 提供了强大的在线事务处理（OLTP）支持，1989 年和1993 年分不以远程工作单元和分布式工作单元实现了分布式数据库支持。最近推出的DB2 Universal Database 6.1则是通用数据库的典范，是第一个具备网上功能的多媒体关系数据库治理系统，支持包括Linux在内的一系列平台。 2. Oracle Oracle 前身叫SDL，由Larry Ellison 和另两个编程人员在1977创办，他们开发了自己的拳头产品，在市场上大量销售，1979 年，Oracle公司引入了第一个商用SQL 关系数据库治理系统。Oracle公司是最早开发关系数据库的厂商之一，其产品支持最广泛的操作系统平台。目前Oracle关系数据库产品的市场占有率名列前茅。 3. Informix
Informix在1980年成立，目的是为Unix等开放操作系统提供专业的关系型数据库产品。公司的名称Informix便是取自Information 和Unix的结合。Informix第一个真正支持SQL语言的关系数据库产品是Informix SE（StandardEng ine）。InformixSE是在当时的微机Unix环境下要紧的数据库产品。它也是第一个被移植到Linux上的商业数据库产品。 4. Sybase Sybase公司成立于1984年，公司名称“Sybase”取自“s ystem”和“database” 相结合的含义。Sybase公司的创始人之一Bob Epstein 是Ingres 大学版（与System/R同时期的关系数据库模型产品）的要紧设计人员。公司的第一个关系数据库产品是1987年5月推出的Sybase SQLServer1.0。S ybase首先提出Client/Server 数据库体系结构的思想，并领先在Sybase SQLServer 中实现。 5. SQL Server 1987 年，微软和IBM合作开发完成OS/2，IBM 在其销售的OS/2 ExtendedEdition 系统中绑定了OS/2Database M anager，而微软产品线中尚缺少数据库产品。为此，微软将目光投向Sybase，同Sybase 签订了合作协议，使用Sybase 的技术开发基于OS/2平台的关系型数据库。1989年，微软公布了SQL Server 1.0 版。 6. PostgreSQL
常见数据库及其特点
常见数据库及其特点 目前，商品化的数据库管理系统以关系型数据库为主导产品，技术比较成熟。面向对象的数据库管理系统虽然技术先进，数据库易于开发、维护，但尚未有成熟的产品。 (免费，体积小，速度快，成本低，开源，适用于中小型网站) MySQL是最受欢迎的开源SQL数据库管理系统，它是一个快速的、多线程、多用户和健壮的SQL数据库服务器。MySQL服务器支持关键任务、重负载生产系统的使用。MySQL具有以下优势： (1)MySQL是一个关系数据库管理系统。(2)MySQL是开源的。 (3)MySQL服务器是一个快速的、可靠的和易于使用的数据库服务器。 (4)MySQL服务器工作在客户/服务器或嵌入系统中。 Server(流行于Web) SQL Server是由微软开发的数据库管理系统，是Web上最流行的用于存储数据的数据库，它已广泛用于电子商务、银行、保险、电力等与数据库有关的行业。SQL Server 提供了众多的Web和电子商务功能，如对XML和Internet标准的丰富支持，通过Web对数据进行轻松安全的访问，具有强大的、灵活的、基于Web的和安全的应用程序管理等。而且，由于其易操作性及其友好的操作界面，深受广大用户的喜爱。(功能齐全，大型，专业，企业级，其开发工具全部用JAVA来写的) 目前，Oracle产品覆盖了大、中、小型机等多种机型，Oracle成为世界上使用最广泛的关系数据系统之一。 (1)可联结性:Oracle能与多种通讯网络相连，支持客户机/服务器方式和各种协议(TCP/IP、DECnet、等)。 (2)开放性:Oracle良好的兼容性、可移植性、可连接性和高生产率使Oracle RDBMS具有良好的开放性。 (3)名符其实的大型数据库：ORACLE建立的数据库，最大数据量可达几百GB； (4)共享SQL和多线索服务器体系结构：这两个特性的结合，减少ORACLE的资源占用，增强处理能力，能支持成百甚至上千个用户。 (5)跨平台能力：ORACLE数据库管理系统可以运行在100多个硬件和软件平台上，这一点为其它PC平台上的数据库产品所不及。 (6)分布式数据库：可以使物理分布不同的多个数据库上的数据，被看成是一个完整的逻辑数据库。
常用文献检索数据库
一、常用文献检索数据库 1、Springerlink数据库
数据库SQL注入分类及防护思路数据库SQL注入分类及防护思路
数据库SQL注入分类及防护思路 作者：安华金和思成 一. 背景 数据库凭借其强大的数据存储能力和卓越的数据处理性能，在各行各业的信息化建设中发挥着关键的作用。随着数据库在各行业的大规模应用，数据泄露事件也频繁发生，这就使数据库安全问题也日益凸显，逐渐变成用户越来越担心的问题。虽然数据库厂商已经做了许多有效的措施来尽量解决数据库存在的安全问题，但至今为止数据库的安全漏洞仍然不断增加。下图为近5年数据库漏洞数量图。 在数据库漏洞中最为常见的漏洞类型是SQL注入漏洞。安华金和数据库攻防实验室结合多年的实践结果总结出了数据库注入的分类分享给大家，以便大家对SQL注入型漏洞有一个更加全面的了解。 SQL注入漏洞不仅出现在WEB端，也出现在数据库的自定义或标准库的存储过程、函数、触发器中。数据库自身的SQL注入漏洞比WEB端的注入漏洞对数据库的威胁性更大。本文对SQL注入的分类是从数据库的角度来划分，不考虑WEB端的角度，这两者在分类上有着不同的角度。 首先在解释不同的数据库SQL注入漏洞之前先简要说明一下数据库攻击者能够进行SQL 注入的主要原理：SQL注入漏洞是用户在输入中混入了程序命令。最直接的例子就是攻击者
在正常的Web 页面中把自己的SQL 代码通过用户输入传输到相应的应用程序中,从而执行 一些非授权的SQL 代码,以达到修改、窃取或者破坏数据库信息的目的。SQL 注入攻击甚至可以帮组攻击者绕过用户认证机制，使其可以完全的操控远程服务器上的数据库。如果应用 程序使用一些用户输入的数据来构造动态的SQL语句去访问数据库，将可能遭受到SQL 注入攻击。同样的如果在代码中使用了存储过程，并且这些存储过程缺乏对用户输入的合理限 制也很容易发生SQL 注入。 二. SQL注入分类 2.1 注入途径分类 SQL注入漏洞按照注入的物理途径可以分成两大类：通过WEB端对数据库进行注入攻 击和直接访问数据库进行注入攻击。 直接访问数据库进行注入攻击是以数据库用户的身份直接连接数据库进行SQL注入攻击。在这种攻击方式中，攻击者可以通过SQL注入来执行SQL语句从而提高用户权限或者越权 执行。而那些在PL/SQL程序中在给用户授权的时候没有使用authidcurrent_user进行定义的存储过程、函数、触发器、程序块将更容易受到SQL注入攻击。 通过WEB应用程序的用户对数据库进行连接并进行SQL注入攻击。在这种类型的SQL 注入攻击中，攻击者多采用拼接语句的方法来改变查询的内容。获取该账号权限下的全部信息。
常用外文数据库介绍]
常用外文数据库介绍 SpringerLINK数据库 德国施普林格(Springer-Verlag)是世界上著名的科技出版集团, 通过SpringerLink系统提供其学术期刊及电子图书的在线服务。2002年7月开始，Springer公司和EBSCO/Metapress公司在国内开通了SpringerLink服务。 访问方式：镜像服务器(本校读者无需登录)、国外站点（用户需登录出国并自付国际网络通信费）。 访问权限：校园网IP地址范围。 访问全文：(PDF格式)需要使用Acrobat Reader软件，如需安装，可由此下载Acrobat Reader。 EBSCOhost数据库 EBSCO公司通过国际专线提供检索服务，校园网的用户检索、下载无需支付国际网络通信费。采用IP控制访问权限，不需要帐号和口令。 WorldSciNet数据库 WorldSciNet为新加坡世界科学出版社(World Scientific Publishing Co.)电子期刊发行网站，该出版社委托EBSCO / MetaPress 公司在清华大学图书馆建立了世界科学出版社全文电子期刊镜像站. Ptics Express Optics Express由美国光学学会创办，刊登光学技术领域方面的报告和新进展。提供1997年创刊以来的全部文献，以平均49天一期的速度出版，并支持彩色图像和多媒体文件。 网站地址：https://www.wendangku.net/doc/7510892997.html,/ 创建者：Optical Society 0f America New Journal 0f Physics New Journal 0fPhysics由英国皇家物理学会和德国物理学会出版，提供1998年创刊以来的全部文献。所有用户可免费获取电子版文章。 网站地址：https://www.wendangku.net/doc/7510892997.html, 创建者：Institute of Physics & German Physical Society
常用国外数据库及检索介绍
常用国外数据库详细介绍（按国家分类） 一、美国 (1) Wiley InterScience(英文文献期刊) 主页：https://www.wendangku.net/doc/7510892997.html,/ 简介：Wiley InterScience是John Wiely & Sons 公司创建的动态在线内容服务，1997年开始在网上开通。通过InterScience，Wiley公司以许可协议形式向用户提供在线访问全文内容的服务。Wiley InterScience收录了360多种科学、工程技术、医疗领域及相关专业期刊、30多种大型专业参考书、13种实验室手册的全文和500多个题目的Wiley学术图书的全文。其中被SCI收录的核心期刊近200种。期刊具体学科划分为：Business, Finance & Management (商业、金融和管理)、Chemistry (化学)、Computer Science （计算机科学）、Earth Science （地球科学）、Education （教育学）、Engineering （工程学）、Law （法律）、Life and Medical Sciences （生命科学与医学）、Mathematics and Statistics （数学统计学）、Physics （物理）、Psychology （心理学）。 (2)美国IEEE (英文文献期刊) 主页：https://www.wendangku.net/doc/7510892997.html,/ 简介：IEEE（Institute of Electrical & Electronics Engineers）是电子信息领域最著名的跨国性学术团体，其会员分布在世界150多个国家和地区。据IEEE统计，IEEE会员总数2001年比2000年增加3.1%，达到377342人，其中学生会员为65669人，增长12.6%。 随着人们的信息越来越多地来自Internet，IEEE需要为会员提供更加完善和全面的电子信息产品和服务。IEEE应成为IEEE会员获得信息的首选之地。IEEE必须识别正确的信息，并提供对它们的访问方法。实现这个目标的重要一步是通过IEEE Xplore与IEEE/IEE Electronic Library (IEL)连接。IEL包括了1988年以来IEEE和IEE的所有期刊杂志和会议录，以及IEEE的标准，可以通过题目、关键词和摘要进行查阅。 (3)美国EBSCO(英文文献期刊) 主页：https://www.wendangku.net/doc/7510892997.html, 简介：EBSCO公司从1986年开始出版电子出版物，共收集了4000多种索引和文摘型期刊和2000多种全文电子期刊。该公司含有Business Source Premier （商业资源电子文献库）、Academic Search Elite（学术期刊全文数据库）等多个数据库。 Business Source Premier收录了三千多种索引、文摘型期刊和报纸，其中近三千种全文刊。数据库涉及国际商务、经济学、经济管理、金融、会计、劳动人事、银行等的主题范围，适合经济学、工商管理、金融银行、劳动人事管理等专业人员使用。数据库中有较著名"华尔街日报"（The Walls Street Journal）、"哈佛商业评论"（Harvard Business Review）、"每周商务"（Business Week）、"财富"（Fortune）、"经济学家智囊团国家报告" (EIU Country Reports)、American Banker、Forbes、The Economist等报刊。该数据库从1990年开始提供全文，题录和文摘则可回溯检索到1984年，数据库每日更新。 学术期刊集成全文数据库（Academic Search Premier，简称ASP）：包括有关生物科学、工商经济、资讯科技、通讯传播、工程、教育、艺术、文学、医药学等领域的七千多种期刊，其中近四千种全文刊。 EBSCO内含有两个免费数据库：
我国常用数据库
我国常用数据库 1、国研网数据库 https://www.wendangku.net/doc/7510892997.html,/https://www.wendangku.net/doc/7510892997.html,.Web/ 特点：统计数据库包含宏观数据、金融、教育、行业数据等，但是宏观数据年度跨度不大。适合对个别指标进行跨省、跨时间的统一检索。 另外有全文数据库等，包含一些专家学者的文章，可以作为参考。 2、中经网 http://162.105.138.185:90/scorpio/aspx/main.aspx?width=1014&height=708 特点：以宏观数据为主，包含国家一级、31个省以及200多个市的数据，与国研网的统计数据库类似，统计项目没有国研网多，但是有些指标年份跨度更大。适合统一检索。 3、资讯行 https://www.wendangku.net/doc/7510892997.html,/IrisBin/Select.dll?Special?db=TJ 特点：非常全的数据库，几乎囊括了所有最新的年鉴。适合寻找数据的来源。缺点在于：没有1995年之前的年鉴，数据不是表格形式，需要自己修改。（可行的方法包括：粘贴到word 中，把空白（^w)替换为制表符（^t），或者直接粘贴到excel2007，进行数据分列）。 4、统计局数据库 http://219.235.129.58/indicatorYearQuery.do 特点：最近几年刚出的，还在完善中。可以对统计局出版的年鉴数据进行统一检索。（和1、2很相似）有时候能找到1、2所没有的数据。 5、年鉴 https://www.wendangku.net/doc/7510892997.html,/tjsj/ndsj/ 包括历年统计年鉴以及普查数据、专题数据等，适合浏览年鉴。实际上，目前很多最新年鉴，包括《新中国六十年统计资料汇编》、《2010年统计摘要》等都可以在网上下载到excel版本。 6、知网 https://www.wendangku.net/doc/7510892997.html,/grid2008/index.htm 6.1文献 https://www.wendangku.net/doc/7510892997.html,/grid2008/index/ZKCALD.htm 非常全的学术文献数据库，包括了期刊、学位论文、学术会议论文等。这个加上维普的话，基本上可以把中国比较好的期刊论文都包括了。 6.2年鉴 中国统计年鉴数据库（挖掘版） https://www.wendangku.net/doc/7510892997.html,/Kns55/Navi/Navidefault.aspx?uid=WEEvREdiSUtucElBV1VFRlZkbDBsR2
常见主流数据库的分类与详细比较
常见主流数据库分类 1、IBM 的DB2 DB2是IBM著名的关系型数据库产品，DB2系统在企业级的应用中十分广泛。截止2003年，全球财富500强（Fortune 500）中有415家使用DB2，全球财富100强（Fortune100）中有96家使用DB2，用户遍布各个行业。2004年IBM的DB2就获得相关专利239项，而Oracle 仅为99项。DB2目前支持从PC到UNIX，从中小型机到大型机，从IBM到非IBM（HP及SUN UNIX 系统等）的各种操作平台。 IBM绝对是数据库行业的巨人。1968年IBM在IBM 360计算机上研制成功了IMS这个业界第一个层次型数据库管理系统，也是层次型数据库中最为著名和最为典型的。1970年，IBM E.F.Codd发表了业界第一篇关于关系数据库理论的论文“A Relational Model of Data for Large Shared DataBanks”，首次提出了关系模型的概念。1974年，IBM Don Chamberlin和Ray Boyce通过System R项目的实践，发表了论文“SEQUEL：A Structured English Query Language”，我们现在熟知SQL就是基于它发展起来的。IBM 在1983年发布了DATABASE 2（DB2）for MVS（内部代号为“Eagle”），这就是著名的DB2数据库。2001年IBM以10亿美金收购了Informix的数据库业务，这次收购扩大了IBM分布式数据库业务。2006 DB2 9作为第三代数据库的革命性产品正式在全球发布。 作为关系数据库领域的开拓者和领航人，IBM在1977年完成了System R系统的原型，1980年开始提供集成的数据库服务器——System/38，随后是SQL/DSforVSE 和VM，其初始版本与SystemR研究原型密切相关。 DB2 forMVSV1 在1983年推出。该版本的目标是提供这一新方案所承诺的简单性，数据不相关性和用户生产率。1988年DB2 for MVS 提供了强大的在线事务处理（OLTP）支持，1989 年和1993 年分别以远程工作单元和分布式工作单元实现了分布式数据库支持。最近推出的DB2 Universal Database 6.1则是通用数据库的典范，是第一个具备网上功能的多媒体关系数据库管理系统，支持包括Linux在内的一系列平台。 2、Oracle Oracle 前身叫SDL，由Larry Ellison 和另两个编程人员在1977创办，他们开发了自己的拳头产品，在市场上大量销售，1979 年，Oracle公司引入了第一个商用SQL 关系数据库管理系统。Oracle公司是最早开发关系数据库的厂商之一，其产品支持最广泛的操作系统平台。目前Oracle关系数据库产品的市场占有率名列前茅。 Oracle公司是目前全球最大的数据库软件公司，也是近年业务增长极为迅速的软件提供与服务商。IDC(Internet Data Center)2007统计数据显示数据库市场总量份额如下：Oracle 44.1% IBM 21.3%Microsoft 18.3% Teradata 3.4% Sybase 3.4%。不过从使用情况看，BZ Research的2007年度数据库与数据存取的综合研究报告表明76.4%的公司使用了Microsoft
数据库种类及其特点.doc
大型数据库 一、Microsoft SQL Server 适用于入门者。 1、开放性：只能在windows上运行，没有开放性，操作系统的系统的稳定对数 据库是十分重要的，Windows9X系列产品是偏重于桌面应用。 2、伸缩性：并行实施和共存模型并不成熟，很难处理日益增多的用户数和数据 卷，伸缩性有限。 3、安全性：没有获得任何安全证书。 4、性能：多用户时性能不佳 5、客户端支持及应用模式：C/S结构，只支持windows客户，可以用ADO、DAO、 OLEDB、ODBC连接 6、操作性：操作简单，但只有图形界面。 7、使用风险：完全重写的代码，经历了长期的测试，不断延迟，许多功能需要 时间来证明。并不十分兼容。 二、Oracle 强大的功能和可配置、可管理能力。 1、开放性：能在所有主流平台上运行（包括windows）。完全支持所有的工业 标准。采用完全开放策略。可以使客户选择最适合的解决方案。对开发商全力支持。 2、伸缩性与并行性：并行服务器通过使一组结点共享同一簇中的工作来扩展 windows NT的能力，提供高可用性和高伸缩性的簇的解决方案。如果windows NT不能满足需要，用户可以把数据库移到UNIX中。Oracle 的并行服务器对各种UNIX平台的集群机制都有着相当高的集成度。 3、安全性：获得最高认证级别的ISO标准认证。 4、性能：性能最高，保持开放平台下的TPC-D和TPC-C的世界记录。 5、客户端支持及应用模式：多层次网络计算，支持多种工业标准，可以用ODB、C JDBC、OCI等网络客户连接。 6、操作性：较复杂，同时提供GUI和命令行，在windows NT和unix 下操作相
四大检索系统介绍+国内外文献数据库介绍
四大检索系统介绍+国内外文献数据库介绍 (2011-10-28 14:57:41) 文献数据库 国内主要资源 1.维普该数据库收录8000余种社科类及自然科学类期刊的题录、文摘及全文。主题范畴为社科类、自然科学类、综合类。年代跨度为1989年至今 2.万方万方数据资源系统的数据库有百余个，应用最多的主要是包括了专业文献库、中国科技引文库、中国学位论文库、中国期刊会议论文库等。 https://www.wendangku.net/doc/7510892997.html,ki 主要应用包括中国期刊全文数据库、中国优秀博士硕士论文全文数据库、中国重要报纸全文数据库、中国医院知识仓库、中国重要会议论文全文数据库。 4.超星图书馆、书生之家图书馆、中国数字图书馆国内主要汇集各类图书资源的数据库 国外主要资源 1.SpringerLink 包含学科：化学、计算机科学、经济学、工程学、环境科学、地球科学、法律、生命科学、数学、医学、物理与天文学等11个学科，其中许多为核心期刊。 2.IEEE／IEE 收录美国电气与电子工程师学会（IEEE）和英国电气工程师学会（IEE）自1988年以来出版的全部150多种期刊，5670余种会议录及1350余种标准的全文信息。 3.Engineering Village 由美国Engineering Information Inc.出版的工程类电子数据库，其中Ei Compendex数据库是工程人员与相关研究者最佳、最权威的信息来源。 4.ProQuest 收录了1861年以来全世界1,000多所著名大学理工科160万博、硕士学位论文的摘要及索引，学科覆盖了数学、物理、化学、农业、生物、商业、经济、工程和计算机科学等，是学术研究中十分重要的参考信息源 5.EBSCO数据库 ASP（Academic Search Premier）：内容包括覆盖社会科学、人文科学、教育、计算机科学、工程技术、语言学、艺术与文化、医学、种族研究等方面的学术期刊的全文、索引和文摘； BSP（Business Source Premier）：涉及经济、商业、贸易、金融、企业管理、市场及财会等相关领域的学术期刊的全文、索引和文摘 6.SCIENCEDIRECT数据库是荷兰Elsevier Science公司推出的在线全文数据库，该数据库将其出版的1,568种期刊全部数字化。该数据库涵盖了数学、物理、化学、天文学、医学、生命科学、商业及经济管理、计算机科学、工程技术、能源科学、环境科学、材料科学、社会科学等众多学科。 7.OCLC(OnlineComputerLibraryCenter)即联机计算机图书馆中心，是世界上最大的提供文献信息服务的机构之一.其数据库绝大多数由一些美国的国家机构、联合会、研究院、图书馆和大公司等单位提供。数据库的记录中有文献信息、馆藏信息、索引、名录、全文资料等内容。资料的类型有书籍、连续出版物、报纸、杂志、胶片、计算机软件、音频资料、视频资料、乐谱等。 四大检索系统介绍