Oracle 12c 关于密码限制的双引号

Posted 2023-03-27

【中文标题】Oracle 12c 关于密码限制的双引号

【英文标题】：Oracle 12c double quote on password restrictions

【发布时间】：2014-10-24 16:59:39

【问题描述】：

我已经能够使用双引号成功地在我的密码中使用任何字符，例如：

alter user example identified by "weird/@#&'pass\\";

我没有遇到任何特殊异常的问题，甚至 /0 \ 和我在工作之前看到的其他特殊情况都失败了，但是，我不能在我的密码中使用双引号 (")，我尝试了转义字符已经没有成功。

我认为 Oracle 参考没有任何限制，那么有没有办法使用双引号或者这是一个未记录的限制？

【问题讨论】：

我想与quoted identifiers 相同的规则适用：“带引号的标识符可以包含任何字符和标点符号以及空格。但是，带引号和不带引号的标识符都不能包含双引号或空字符 (\0)”。你提到“/0”没问题；你是这个意思，还是你能使用“\0”，如果是的话，那实际上是空字符吗？

我刚刚尝试了 /0 和 \0 在密码字符串的中间和末尾工作，没有任何问题。

@AlexPoole: '\0' 不是 SQL 中的“空字符”。它是两个单个字符：\ 和0。反斜杠在 SQL 文字中没有特殊含义（至少在标准 SQL 或 Oracle 中没有）

@a_horse_with_no_name - 确实，尽管文档有点提到这一点；我对问题中对“/ 0”的引用以及转义字符感到困惑，但我试图澄清的尝试本身并不清楚......

【参考方案1】：

你说，

但是，我不能在密码中使用双引号 (")，我尝试了转义 字符已经没有成功。

我认为 Oracle 参考没有任何限制，所以有没有办法 使用双引号还是这是一个未记录的限制？

Oracle 已经清楚地记录了密码中double quotation mark (") 和return character 的例外情况。引用关于IDENTIFIED BY clause的文档，

密码可以包含任何单字节、多字节或特殊的 数据库字符中的字符或这些字符的任意组合 设置，但双引号 (") 和 返回字符。

因此，您不能在密码中使用双引号`。你会得到两种类型的错误：

SQL> create user test identified by "hi"hi";
create user test identified by "hi"hi"
                                     *
ERROR at line 1:
ORA-01741: illegal zero-length identifier


SQL> create user test identified by "hi""hi";
create user test identified by "hi""hi"
                               *
ERROR at line 1:
ORA-03001: unimplemented feature


SQL>