utl_http_multipartSpringBoot将web项目打包成war包部署到外部TomcatOracleUTL_HTTPPostMultipart/Form-Data(JSON&ZIP)Example通过ORACLE的UTL_HTTP

在使用PL/SQL访问HTTP网站时一般使用工具包UTL_HTTP调用webservice。

http://blog.chinaunix.net/uid-411974-id-2167853.html总结下几次使用utl_http包遇到的几个问题关于utl_http包功能还是很强大的可以通过他来捕捉网站页面的内容或者调用一个

Get方式：存储过程如下：PROCEDUREP_GetasreqUTL_HTTP.REQ;respUTL_HTTP.RESP;v_textvarchar2(1000);xmlTmpvarchar2(3000);errmsgvarchar2(100);urlvarchar2(1000);access_tokenvarchar2(100);begin--正常情况下access_token有效期为720

使用plsq发送post或get请求，开始发送中文时有乱码,网上搜了半天，终于找到解决办法，关键点见红色字体部分，记录以备忘:setserveroutputon;execdbms_output.enable(1000000000);setescape'\'DECLAREreqUTL_HTTP.REQ;respUTL_HTTP.RESP;valueVARCHAR2(1024);--URLtopost

错误样例（使用UTL_HTTP发送http请求时，报出如下错误）：原因：1、Oracle允许使用几个PL/SQLAPI（UTL_TCP，UTL_SMTP，UTL_MAIL，UTL_HTTP和UTL_INADDR

本文章使用plsql的utl_http包调用webservice接口。本人入门级水平写的不好勿喷。调用https接口首先需设置oraclewallet钱包，首先需要把网站证书添加到wallet钱包。

selecttable_namefromdba_tab_privswheregrantee='PUBLIC'andprivilege='EXECUTE'andtable_namein('UTL_FILE','UTL_TCP','UTL_HTTP

PDB锁定配置文件能够对以下的访问类型进行限制：网络访问，比如访问UTL_HTTP或者UTL_MAIL通用用户或者对象的访问，比如限制PDB中的本地用户通过通用用户进行代理或访问公共模式中的对象的操作操作

Get方式：CREATEORREPLACEFUNCTIONFN_HTTP_GET(v_urlVARCHAR2)RETURNVARCHAR2ASBEGINDECLAREreqUTL_HTTP.REQ;respUTL_HTTP.RESP;v_lineVARCHAR2(4000);v_textVARCHAR2(4000);BEGINv_text:='';BEGINreq:=UTL_HTTP.BEGIN_

sysdba用户执行如下命令--创建访问控制文件（ACL）begindbms_network_acl_admin.create_acl(acl=>'UTL_HTTP.xml',description=>'utl_http

我们主要是使用了oracle自带的工具包:utl_http还有个重要的就是acl网络权限问题，之前在记录发邮件的时候写到过如果创建acl权限，这里就不重复了。

Oracle中可以通过包UTL_HTTP来获取访问HTTP的能力.declarereqUTL_HTTP.REQ;respUTL_HTTP.RESP;valvarchar2(32767);beginreq

阅读更多DECLARErequtl_http.req;resputl_http.resp;l_clobCLOB;l_buf_rawRAW(10000);amountNUMBER:=9000;VALUEVARCHAR2(1000);l_processVARCHAR2(20);l_req_blobBLOB;l_buf_len_stdNUMBER:=900;l_buf_len_curNUMBER;l_b

另外，如果我们在pl/sql中使用utl_http包访问需要用户名和密码的

原有系统运行在10g下面，有很多程序是使用utl_smtp, utl_http等包进行网络访问。最近升级到11gR2之后，wait4friend 遇到ORA-24247错误。

直接使用oracle中提供的包来实现读取指定页面的内容。 例如：SET serveroutput ON SIZE 40000DECLAREreq utl_http.req;resp utl_http.resp;value VARCHAR2(1000);BEGIN req := utl_http.begin_request('http://www.5ienet.com/online.asp');

这个时候我们就要用到utl_http包。   使用utl_http包前需要注意的是，当前的用户下是否有访问外部网络的权限。   如下是自己总结的函数，欢迎大家交流学习。

大家都知道oracle比较大,11g的安装程序大约在1.4g左右,可能大家遇到oracle的库比较少，oracle+jsp的搭配的比较好... oracle系统库默认的用户有sys,system,internal,scott,前三个权限都是system权限.. 先说下数据库的注释:access支持null和注释; mssql支持--和;的注视;mysql支持/*的支持;oracle支持--的注视

在Oracle系统外部，则可以通过utl_http之类的方式调用外部RPC。 EBS中的请求有许多种方式，也可以直接调用外部程序。多数情况下，这种方式比较

Oracle允许使用几个PL/SQL API（UTL_TCP， UTL_SMTP， UTL_MAIL， UTL_HTTP和 UTL_INADDR）访问外部网络服务，这些API都使用TCP协议，在上一个数据库版本中

DBMS_OUTPUT输出消息 HTF包含生成HTML超文本的方法 HTP包含生成HTML超文本的存储过程 DBMS_PIPE可以使数据在多个数据库连接之间交互 UTL_FILE包含读写文件的方法 UTL_HTTP

从PL/SQL,Oracle提供了两种方式调用外部Webservice：一种是UTL_HTTP，另外一种是UTL_DBWS。

直接上程序，程序可以直接运行，只要修改IP地址和post参数就可以：DECLARErequtl_http.req;resputl_http.resp;l_clobCLOB;l_buf_rawRAW(10000);amountNUMBER:=9000;VALUEVARCHAR2(1000);l_processVARCHAR2(20);l_req_blobBLOB;l_buf_len_stdNUMBE

 直接上程序，程序可以直接运行，只要修改IP地址和post参数就可以：DECLARE requtl_http.req; resputl_http.resp; l_clobCLOB; l_buf_rawRAW(10000); amountNUMBER:=9000; VALUEVARCHAR2(1000); l_processVARCHAR2(20); l_req_blobBLOB; l_buf_le

UTL_HTTP包的WRITE_TEXT过程会把字符转换成数据库编码。措施：数据使用raw代替varcahr2，用blob代替clob。

UTL_HTTP包的WRITE_TEXT过程会把字符转换成数据库编码。措施：  数据使用raw代替varcahr2，用blob代替clob。  

UTL_HTTP：该程序包允许oracle用户通过HTTP访问外部资源包括恶意的web代码和文件。UTL_TCP:该程序包允许oracle通过TCP建立连接，从而从网络上得到可执行文件。

这里就用到了我们的UTL_HTTP反弹注射。●    判断注入点手工判断注入点

适用于UTL_TCP/HTTP/SMTP的访问控制列表您可能熟悉UTL_TCP、UTL_HTTP和UTL_SMTP这些程序包，它们支持数据库领域外的服务器之间的通信。

ORACLE 自 9i 起,允许使用 UTL_HTTP 包进行访问网络,可以直接在 ORACLE 中发起 WEB SERVICE 调用,经测试该方法在oracle 10g中同样适用.

SET serveroutput ON SIZE 40000 DECLARE   v_text varchar2(100) := '试验%S已ok';--不能有空白   req    utl_http.req;   resp   utl_http.resp;   value  VARCHAR2(10

Oracle建议撤消PUBLIC对功能强大的程序包的EXECUTE权限 程序包­UTL_FILE­程序包­DBMS_RANDOM­UTL_HTTP­UTL_SMTP­UTL_TCP­ 解决：revokeexecuteonutl_filefrompublic

Oracle建议撤消PUBLIC对功能强大的程序包的EXECUTE权限 程序包­UTL_FILE­程序包­DBMS_RANDOM­UTL_HTTP­UTL_SMTP­UTL_TCP­ 解决：revokeexecuteonutl_filefrompublic

Oracle建议撤消PUBLIC对功能强大的程序包的EXECUTE权限 程序包­UTL_FILE­程序包­DBMS_RANDOM­UTL_HTTP­UTL_SMTP­UTL_TCP­ 解决：revokeexecuteonutl_filefrompublic