예전에 정부청사에서 근무할때 데이타보안에 대해 무자게 많은 노력이 필요하다는것을 알았습니다. 그곳에서는 개발자들을 위해 거시기sql 이라는 프로그램을 만들어 줬습니다. 이 거시기 sql 은 ad-hoc쿼리의 sql은 물론 실행결과 모두를 로그로 남기는 기능이 있었습니다만 기존 sqlplus 가 가지고 있는 기능이 너무 많이 빠져 있었죠..
그 사이트에서는 일단 데이타 보안과 관련해서 다음과 같은 법을 만들었죠.. 1. 해당 IP 대역이 아닌곳에서의 DB접근을 불허한다. 2. 주어진 거시기sql 외에는 절대로 실행하면 안된다. 3. 위를 세번 어길시에는 쫓겨난다.
근데, 그 거시기sql이 영 사용이 불편한게 아니었습니다. plan 조차 확인할수도 없고, 쿼리결과가 일정 수준 넘게 되면 실행되다가 뚝 끊겨 버립니다.
오라클의 isqlplus 를 혹시 보신분들 계실껍니다.
그것보다 훨훨훨 업글된 Web에서 실행할수 있는 DB프로그래밍툴을 만들면 어떨까 생각합니다.
ad-hoc 쿼리의 실행로그뿐만 아니라 , Excution Plan 및 Trace 까지..sqlplus 없이 실행할수 있는 그런 유틸을요..또한 기존 pl/sql 개발 툴에서 문제되었던 미국형 스타일을 한국형으로 바꾸고요..
10g에 대한 다양한 테스트를 해보지는 못했지만 em 의 metadata 가 Dictionary 처럼 되어 있다고 들었습니다. 여기에 em 기능까지 추가한다면..? ====> 돈방석(?)
Private
