一、SQL防火墙功能简介
SQL防火墙通过监控和阻止未经授权的SQL和SQL注入来工作。它内置了一系列规则，可以识别和阻止常见的SQL注入，如布尔型注入、报错注入、联合查询注入、堆叠查询注入等。此外，它还可以通过基于角色的访问控制（RBAC）来限制用户的访问权限，从而防止SQL注入。<br /> SQL防火墙的优点在于它内置在数据库内部，不需要任何外部组件或代理，因此可以提供更高效和可靠的防护。此外，它可以自动识别和阻止SQL注入，而无需手动配置或更新防火墙规则。<br />在使用SQL防火墙时，需要注意以下几点：- 配置合适的规则：要根据实际情况配置合适的规则，以防止SQL注入。同时，要确保规则不会阻止合法的查询。
- 限制用户访问权限：要使用RBAC等机制限制用户的访问权限，确保只有授权用户才能执行敏感操作。
- 监控和日志记录：要监控数据库的访问日志，以便及时发现和应对潜在的危险。
- 更新和维护：要及时更新和维护Oracle数据库和SQL防火墙规则，以确保其安全性和可靠性。
二、启用SQL防火墙（SQL Firewall）
- 配置SQL防火墙：登录到Oracle数据库，并启用SQL防火墙：
EXEC DBMS_SQL_PROTECTION.CREATE_NEW_FIREWALL_POLICY (
policy_name => 'test_policy',
dblink_name => 'test_dblink',
enable_only_allowlist => TRUE,
enable_all_logins => FALSE,
block_repeated_logins => TRUE,
enable_cleartext_logins => FALSE,
enable_password_rotation => FALSE,
enable_all_connections => TRUE,
block_anonymous_connections => FALSE,
enable_all_commands => TRUE,
block_repeated_commands => TRUE,
enable_cleartext_commands => FALSE);- 测试允许列表：执行查询SQL语句，看是否被防火墙阻止。例如：
SELECT * FROM test_table;:::warning
以上查询被防火墙允许，能够正常执行并返回结果。
:::
3. 测试未经授权的SQL：执行一些未经授权的SQL语句，删除表中的数据：
DELETE FROM test_table;:::warning
防火墙配置正确，那么这个操作应该被阻止，并返回错误信息。
:::
4. 查看防火墙日志：可以查看防火墙的日志，了解哪些操作被允许，哪些操作被阻止：
SELECT * FROM V$SQL_Firewall_Log;- 执行以下命令禁用防火墙
EXEC DBMS_SQL_PROTECTION.DROP_FIREWALL_POLICY(policy_name => 'test_policy');三、总结
Oracle 23C的SQL防火墙是一项有用的新特性，可以有效地保护数据库免受SQL注入等常见的安全威胁。然而，在使用时要注意配置合适的规则、限制用户访问权限、监控和日志记录以及更新和维护等方面的问题。
