用好SQL事件探查器來跟蹤SQL語句執行

因開發中的項目基於第三方公司開發的項目，資料庫都是直接的依賴關係，而且也不知道那公司開發的項目源碼和資料庫表之間的關係，安裝的過程中也是我從未所見的“流氓”(具體可以參見你見到過壟斷主義的軟體嗎？ )。因此首先遇到的問題是分析它的資料庫結構以及它的軟體到底對資料庫進行了什麼樣的操作？故通過朋友的介紹，發現了SQL事件探查器的確是一個跟蹤SQL語句執行的好工具，這裡我分享給大家：

SQL事件探查器是SQL Server提供的一個圖形工具，通過該工具主要可以實現如下功能：摘錄如下）

1、監視SQL Server執行個體的效能。

2、調試Transact-SQL語句和預存程序。

3、識別執行慢的查詢。

4、在工程開發階段，通過逐步執行語句測試SQL語句和預存程序，以確認代碼按預期運行。

5、通過捕捉生產系統中的事件並在測試系統中重播它們來解決SQL Server中的問題。這對測試和調試很有用，並使得使用者可以不受幹擾地繼續使用生產系統。

6、審核和複查在SQL Server執行個體中發生的活動。這使得安全性系統管理員得以複查任何的審核事件，包括登入嘗試的成功與失敗，以及訪問語句和對象的許可權成功與失敗。

需要注意的是：運行SQL 事件探查器時，必須確保系統至少有10MB的可用空間，否則SQL 事件探查器的所有功能都將停止。

我們可以看到這個SQL的事件探查器的確很強大，SQL Server裡面的執行的每一個動作，都可以在SQL事件探查器裡看的一清二楚，這對於效能調劑，後期維護等等都是有非常大的協助的。但是，問題也就來了，在你的軟體開發完畢後，作為軟體的開發方而言並不希望使用軟體的使用者通過SQL事件探查器來跟蹤SQL語句。那麼這種情況該怎麼辦呢？有沒有什麼辦法不能讓SQL事件探查器跟蹤到呢？

下面我們來探索這個問題：

假設你資料庫裡面有一張表:Organization,裡面有一個欄位是password,那麼當你執行下面的SQL語句的時候：

 

  
SELECT [Password] FROM [Organization] 
 

那麼你會吃驚的發現，在SQL事件探查器裡面顯示如下內容：

— 在該事件文本中找到“password”。

— 出於安全原因，已用該注釋替換此文本。

這樣，就看不到你執行的SQL語句的內容了。

但是，你可以會說，如果在我的Organization裡面沒有password欄位的話還不是要顯示出來？確認如此，但是官方介紹說：只要在查詢的過程中，任意地方出現關鍵詞：password,encryption,sp_setapprole之一，整個查詢過程都將被隱藏，任意地方，當然也包括注釋中。例如執行下面的語句：

 

  
--Password  
  
/*保護SQL語句*/  
  
SELECT 1 FROM [Organization1] 
 

同樣的我們在SQl事件探查器裡面看到的是：

總結：

這樣就很清楚的明白：如果要避免SQL語句在SQL事件探查器裡面被跟蹤的話，只需要添加一個關鍵詞的注釋就可以把SQL語句保護起來了。

可喜的是，我開發的系統所依賴的第三方系統軟體並沒有對此SQL語句做保護，故可以通過SQL事件探查器分析軟體對資料庫進行了那些操作，進一步分析資料庫表的結構。

可以想象一下如果軟體中的SQL語句都做了保護的話，如果只能過產品或者發布好的軟體要來分析資料庫表的結構是何等的困難？

請各位同仁指教，謝謝！