Wrap工具和代码迷惑

ZDNet软件频道 时间:2004-03-17 作者:Builder.com |  我要评论()
本文关键词:
Oracle PL/SQL可以通过两种方将载到数据库。基本方法是在源代码中通过一个SQL脚本直接将PL/SQL代码应用到数据库。
本文译自Builder.com,未经许可请勿转载

Oracle PL/SQL可以通过两种方将载到数据库。基本方法是在源代码中通过一个SQL脚本直接将PL/SQL代码应用到数据库。但是如果你将代码交给外部客户,那么代码就会有被人窃取的风险,他们可以拷贝你的代码并加以修改应用到他们自己的应用程序中。一些客户已经知道通过修改别人的源代码来突破时间限制。

Oracle提供第二个装载PL/SQL代码的方法:使用随数据库一起发布的“wrap”工具。该工具将源代码“加密”成一种不能被逆向工程或者编辑的格式。代码使用“wrapped”关键字装载到数据库:

create or replace package body as wrapped ...

如果你查看原始的源代码,PL/SQL代码将与之相同,但是这个文件是绝对不能被逆向工程的。Oracle提供的包(package)大多数是被包装过的(wrapped);然而你应该意识到一些限制。一个包体(package body)的包装过(wrapped)的版本所占的空间一般是其源代码所占空间的三倍。占用空间的增加还意味着Oracle可能需要三倍的时间来装载它。即使是最好的情况下,包装(wrapping)也只能应用到包体。包规范(package specification)、过程、函数、触发器或者对象的源代码不能被包装。

“wrap”函数的一个替代方案是应用其它程序设计语言的代码迷惑技术。这些技术的原理是通过对源代码运行一个理解语言语法细节的解析器并实施一些步骤从而使代码难以阅读。可能的迷惑步骤是删除所有注释(注意SQL提示);删除所有不必要的空格,插入不平常的空格;对局部变量使用“丑陋的”名字,(使用“o4y89”之类的名字代替“I_ssn”)。一些迷惑者甚至还在返回语句之后增加额外的代码,这样唯一的缺点是编译后的版本会增大。

PL/SQL语法有一些有趣的潜在特性。虽然常规的标识符定义为字母后跟字母、数字、美元符号、下划线和“#”号,但是如果你用引号引起来的话却可以使用任何字符序列。例如,下面是一小段PL/SQL使用了空格作为变量名。

Declare
    " " integer; -- variable name is "a space"
begin
    " " := 2003;
end;
/

使用引号,就不需要使用首尾加空格,所以下面的用法是正确的:

declare" "integer;begin" ":=2003;end;
/

如果你正确地设置了NLS_LANG,那么你还可以使用对于特定字符集唯一的字符,比如说针对于Unicode,中文或者泰国文字符。不幸的是,你不能修改关键字,而且PL/SQL是一种罗嗦的语言。但是你可以为SUBTYPE使用迷惑的名字从而隐藏类型,这样做不会影响性能。


本文作者: Scott Stephens已经在Oracle工作了13年有余,他曾经在技术支持、电子商务、市场和软件开发等部门工作。


责任编辑:李宁

欢迎评论投稿

百度大联盟认证黄金会员Copyright© 1997- CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号:京ICP证010391号 京ICP备09041801号-159
京公网安备:1101082134