注我们获得更多精彩

oracle escape函数用法_oracle函数_oracle 开窗函数

作者 | 苏星开,云和恩墨南区交付技术顾问,曾服务过通信、能源生产、金融等行业客户,擅长 SQL 审核和优化,DataGuard 容灾等。

概述

这里主要介绍两种操作简易的加密脱密函数,可能也是大家都比较常用。一个是内部 translate 函数,另外一个是利用 md5 算法创建的自定义函数。介绍这两个加密方法,主要还是在对一些业务数据做脱敏有这样的要求:

1、脱敏字段全部内容加密模糊化,部分加密模糊不行,

2、保持字段各条记录的原来数据关系,

3、加密后的数据长度与原来保持一样。

没有这些条件,加密脱敏方法还是比较多的,同时满足以上的要求,就不容易满足了。

比如以下的利用 MD5 创建自定义函数,满足了 1 和 2 的要求oracle函数,却满足不了 3 的要求。

使用 md5 算法创建函数

1.使用 md5 算法创建函数(输出与原字段不等长度的十六进制字符串)

createorreplacefunctionfn_md5(input_stringVARCHAR2)returnvarchar2

IS

raw_inputRAW(128):=UTL_RAW.CAST_TO_RAW(input_string);

decrypted_rawRAW(2048);

error_in_input_buffer_lengthEXCEPTION;

BEGIN

sys.dbms_obfuscation_toolkit.MD5(input=>raw_input,checksum=>decrypted_raw);

returnrawtohex(decrypted_raw);

END;

/

这个自定义的加密函数虽然是达成了加密的目的,复杂度也相当高oracle函数,原来相同的记录加密后的字符串也是一样的,只是加密后的字符串跟原来的长度不一致,不过也容易被解密。

示例截图:

使用内部 translate 函数

2.使用内部 translate 函数(输出与原字段等长度的字符串)

使用这个函数以上三个要求都能满足,而且该函数模糊出来的字符内容可以按自己的设计拟定的,不容易被解密。

示例截图:

对于 translate 函数,translate(col,x,y),x 的被取代内容的格式(字符型与数字型)表现不一样,加密后出来的字符串也有所不一样。

创建另外一个测试表:

限时特惠:本站每日持续更新海量展厅资源,一年会员只需29.9元,全站资源免费下载
站长微信:zhanting688