作者 | Renato Losio译者 | 平川DoltHub 近日 发布 了 Dolt 2.0，这是这款开源版本控制型 SQL 数据库的一次重大更新。这个最新发布的大版本新增了自动存储优化功能，包括垃圾回收和压缩，同时增强了对大型向量数据类型的支持。Dolt 是一款与 MySQL 兼容的 SQL 数据库，内置了 Git ...
当前，我国金融信创已步入“深水区”，国产数据库替代工作正从“可用”的基础阶段，向“好用、高稳”的高质量发展阶段跨越，是金融机构数字化转型与安全合规建设的核心任务。然而，金融机构在推进数仓向国产化平台迁移时，受数据体量庞大、业务逻辑复杂等因素影响，导致 ...
在数字化浪潮席卷之下，网络技术日新月异，但随之而来的网络安全挑战也愈发严峻。其中，SQL注入漏洞因其隐蔽性和危害性，成为众多攻击者觊觎的目标。这种漏洞一旦被利用，攻击者便能执行恶意SQL代码，进而窃取、篡改乃至删除关键数据，给企业和个人带来不可估量的损失。因此，如何有效检测并防范SQL注入漏洞，成为保障应用软件安全的重要课题。 SQL注入漏洞的成因，主要在于应用程序对用户输入缺乏有效的验证和过滤机 ...
IT之家 5 月 20 日消息，在目前正在进行的微软 Build 2025 中，微软正式发布了 SQL Server 2025 的公开预览版，主要围绕 AI 集成、安全性、性能等方面进行一系列升级。 微软表示，SQL Server 2025 将 AI 功能直接集成到数据库引擎中，引入了原生的向量数据类型和向量 ...
谷歌承诺为机器学习和数据分析提供单一笔记本环境，将SQL、Python和Apache Spark集成在一个平台中。 读者可能会注意到，数据 ...
至顶网 on MSN
经典SQL注入漏洞结合数据库技巧可致Windows服务器被完全接管
安全研究机构Huntress披露了一起攻击事件：攻击者利用经典SQL注入漏洞攻击Oracle数据库后端，成功上传名为khunt的数据库驻留型后渗透工具包。该工具包支持执行任意操作系统命令、窃取凭据、读取文件及导出注册表配置单元（SAM、SECURITY、SYSTEM），进而破解本地账户密码哈希。此类技术此前虽有理论记录，但实际野外利用案例极为罕见。防御建议包括：对所有输入进行严格过滤与参数化查询， ...
在最近的一篇博文中，亚马逊云科技描述了一种针对Amazon RDS for SQL Server的事件驱动模式，允许开发者通过CloudWatch Logs和SQS来响应数据库事件，触发Lambda函数。 数据库事件触发无服务器函数的模式解决了现代应用架构中的一个挑战：在保持业务逻辑与数据分离的 ...
一些您可能无法访问的结果已被隐去。
显示无法访问的结果