是否可以使用DBD :: Oracle在单个查询中执行多个语句？

Question

我想知道是否可以通过Perl DBI使用DBD::Oracle在单个execute()或do()调用中执行多个SQL语句。 例：

# Multiple SQL statements in a single query, separated by a ";"
$sql = 'UPDATE foo SET bar = 123; DELETE FROM foo WHERE baz = 456';

$sth = $dbh->prepare($sql);
$sth->execute;

# ...or...

$dbh->do($sql);

我之所以这样问并不是因为我实际上想做这样的事情，而是因为我想通过一次成功的SQL注入攻击来评估可能造成的损害。 是的，我知道，无论对该问题的答案如何，都必须从根本上仅使用绑定值和可信输入等来消除SQL注入的可能性。但问题仍然存在：是否可以制作DBD::Oracle执行多个语句？

作为一个相关示例， DBD::mysql具有mysql_multi_statements连接选项，该选项显式启用此“功能”。 我不能不感到有些类似的，也许是未记录的且晦涩的Oracle OCI选项可以通过DBD::Oracle以某种方式访问​​，这将启用相同的功能。

万一重要，这是：

• perl 5.8.8
• DBD::Oracle 1.22
• 甲骨文11g（11.01.0700）

Answer 1

如果成功进行了SQL注入攻击，攻击者难道不能简单地重复它并以这种方式运行多个语句吗？

Oracle支持匿名PL / SQL块，其中可以包含多个语句。

“开始立即执行“直接处理客户”；立即执行“直接处理销售”；结束”

Oracle在此处提供了有关避免SQL注入攻击的免费教程： http : //st-curriculum.oracle.com/tutorial/SQLInjection/index.htm