El 23 de Abril vio la luz SQL Developer 1.5, está utilidad gratuita de Oracle viene a ser lo más parecido al archiconocido TOAD.

Más de medio millón de servidores web de Microsoft, incluyendo servidores de Naciones Unidas y del gobierno de UK, han sido víctimas de una inyección SQL. El ataque inserta javascript malicioso que apunta a los clientes a los servidores nmidahena.com, aspder.com o nihaorr1.com, que usan otro set de exploits para instalar un troyano en el ordenador del cliente. Los usuarios de Firefox con NoScript estamos seguros contra el exploit de cliente, pero los administradores de servidores Windows tienen que estar alerta. Sigue en #1

Una vulnerabilidad de las bases de datos SQL que utilizan muchas páginas web para su funcionamiento ha sido aprovechada por los hackers para modificar páginas web en principio fiables para que quienes las visiten descarguen sin saberlo código malicioso. Según informa The Register, el número de páginas afectadas rondaría las 170.000 y entre ellas habría algunas pertenecientes a la administración británica y las Naciones Unidas. Las víctimas verán cómo aprovechando diversas vulnerabilidades de su software se instala en el ordenador un troyano.

Un ejemplo de como realizar backups o copias de seguridad de una base de datos en Sql Server con Winrar.

Como hacer para cargar los datos de una tabla en un script SQL, permitiéndo transportar los datos a otra base en un simple archivo de texto (el script SQL).

Nunca intentes engañar a tu madre con un truco como este, te arriesgas a que te suceda lo mismo que al pobre Chema.

Cada día es más frecuente encontrarnos en SQL Server con tipos de datos grandes (LOBs - Large Objects; BLOBs - Binary Large Objects) como Image, Text, Ntext, VarBinary(max), Varchar(max) y Nvarchar(max). Pero... ¿Qué podemos tener en cuenta al trabajar con ellos en SQL Server? ¿Cómo podemos importarlos o exportarlos? bulk openrowset, bcp.exe, bulk insert, bulk image import - bii.exe, textcopy.exe, Linked Servers, SSIS, ADO, ADO.NET, etc...

El siguiente artículo muestra una lista de 17 software, la mayoría gratuitos, para realizar auditorías a sitios web en búsqueda de problemas de inyección SQL. Muy muy útil para webmasters. desarrolladores, administradores, etc.

Videotutorial para bajarse, instalar y configurar Oracle SQL Developer, la herramienta visual gratuita de Oracle para programadores SQL y PLSQL.

¿Qué haces cuando quieres salvar a la princesa pero las espadas no son lo tuyo? Lo haces en SQL.. Visto en mundogeek, que lo vio en developers.slashdot.org/article.pl?sid=06/03/15/17442081

Esta herramienta permite ingresar un query en SQL y automáticamente le dará formato, para que esté más "ordenado" y sea fácil de leer. Es muy útil!

Un curso básico para correr queries en SQL, todo online. Resulta muy atractivo ya que cuenta con un "área de testeo" que permite hacer pruebas con lo aprendido en cada capítulo

En el Oracle user event International Oracle Users Group (IOUG), Rachel Carmichael, de Dragonfly Consulting, presentó los que a su juicio son los 20 errores clave de un DBA (Admnistrador de la Base de Datos de Oracle).

Están tan ocupados robando y denunciando que no les ha dado tiempo de hacer una página decente... alguien puso un link en Reddit que "jodia" la página y así ha terminado... pasen y vean.

Existen factores a tomar en cuenta a la hora de garantizar que un sitio web sea seguro en su totalidad. Basicamente se trata de enfoque en uno de los aspectos principales para garantizar dicho objetivo, la Validacion de la Informacion.

[C&P]Algo que parece ser en su origen un ataque automatizado de inyección SQL, afectando probablemente sólo a servidores Microsoft SQL Server (en opinión de Symantec), ha logrado infectar en los últimos días decenas de miles de sitios web. Al parecer el ataque añade el enlace a un script malicioso a las entradas de la base de datos, lo que convierte a los sitios web afectados en intermediarios involuntarios de la distribución de diversos exploits.

El Equipo de WikiOracle a peticion popular, hemos decidido crear una nueva seccion dedicada a los scripts SQL, Para todos los DBAs. ¡COLABORA con el proyecto WIKI!

Un usuario de youtube que odia el reggaeton hecho por otro usuario ha decidido hacer una video-respuesta en forma de punk rock español. Al parecer le gustó la idea pero dice odiar el reggaeton...

Mytop es una herramienta para consola con la que podemos visualizar el estado del mysql y ver si hay consultas que se están restrasando o cargando el serividor mysql. También nos informa de la eficiencia de los índicies y el volumen de consultas.

Este informe sin llegar a decepcionarme, todos los resultados se ajustan a la realidad, creo que no refleja las diferencias reales de rendimiento entre Velneo , Oracle y Sql Server.

Tras leer el estudio está claro que SQL Server es mucho más rapida que Oracle. De hecho, SQL Server sale muy bien parada del estudio

Oracle Database 10g,Velneo vServer 6.3.9 y Microsoft SQL Server han sido objeto de un estudio comparativo por la Universidad de Vigo, a través de su departamento de Sistemas e Informática. Los resultados han salido hoy. !Me voy a matricular en esa UNI para ver qué es lo que fuman!

Una entrevista con un CEO de una empresa de seguridad que nos cuenta un poco sobre la actualidad del SQL Injection.

Algunos comentarios sobre los nuevos features de SQL 2005 en cuanto a alta disponibilidad.

Un editor de tablas relacionales, sin necesidad de descargar nada. Genera código SQL para varios motores (MySQL, MSSQL, Oracle, etc.) y permite guardar schemas accesibles con una url. Lo mejor de todo, se distribuye bajo GPL.