基于Oracle开发安全的PL/SQL Web应用程序

Web应用模式下,安全是需要考虑的重要问题.本文结合Intranet和Internet两种典型的Web应用模式,从用户与角色管理、权限管理和权限控制三方面,介绍了在Oracle环境下,如何利用PL/SQL网关的基本验证和自定义验证两种方式与数据库安全机制相结合的方法,开发安全的Web应用程序.着重论述了在基本验证方式下,通过数据库自身的权限管理机制来控制用户权限,自定义验证方式下,使用自定义的验证函数来实现权限控制,以及DAD的配置方法.

Oracle 10g数据库企业版上安装配置APEX的方法

针对Oracle Application Express(APEX)最新版本(V3.2)在Oracle10g数据库企业版上不支持以嵌入式PL/SQL网关(EPG)的模式进行安装配置的问题,提出了修正XML数据库(XDB)匿名访问的方法。通过在XDB的配置文件xdbconfig.xml中添加元素allow-repository-anonymous-access并设置为真解决XDB匿名访问的方法,成功解决XDB中APEX相关资源的访问瓶颈,并简化原有Oracle10g数据库上安装配置APEX需要额外的Apache服务器和mod_pl/sql模块支持的解决方案。通过分析解决此过程中相关问题,有利于理解Oracle XDB、EPG和APEX的内涵。