5

我的环境是Oracle 11g。我有一个表 T_IMG，其列是图像 blob、图像标识符和计算为 SHA256 的图像哈希。我希望每次在 T_IMG 表中插入或更新一行时计算图像哈希并将其插入到 T_IMG 表中。为此，我在 T_IMG 表上插入或更新时使用了 before 触发器，但我很难访问触发器内的图像 blob 列。

CREATE TABLE TEST.T_IMG
(
    IDN       VARCHAR2(18 BYTE)      NOT NULL,
    IMG       BLOB                   NOT NULL,
    IMGHASH   VARCHAR2(128 BYTE)
);

字符串和 blob 的 SHA256 哈希由以下代码计算，该代码基于 Sean Stuber 在http://seanstuber.wordpress.com/2012/03/22/using-java-to-extend-dbms_crypto/上的示例 

CREATE OR REPLACE AND RESOLVE JAVA SOURCE NAMED sha2 AS
import java.security.MessageDigest;
import oracle.sql.*;
public class sha2
{
    public static oracle.sql.RAW get_digest_string( String p_string, int p_bits ) throws Exception
    {
        MessageDigest v_md = MessageDigest.getInstance( "SHA-" + p_bits );
        byte[] v_digest;
        v_digest = v_md.digest( p_string.getBytes( "UTF-8" ) );
        return RAW.newRAW(v_digest);
    }

    public static oracle.sql.RAW get_digest_blob( oracle.sql.BLOB p_blob, int p_bits ) throws Exception
    {
        byte[] allBytesInBlob;
        allBytesInBlob = p_blob.getBytes(1, (int) p_blob.length());
        MessageDigest v_md = MessageDigest.getInstance( "SHA-" + p_bits );
        byte[] v_digest = v_md.digest( allBytesInBlob );
        return RAW.newRAW(v_digest);
    }
}
/
CREATE OR REPLACE FUNCTION sha2_string(p_string in VARCHAR2, p_bits in number)
RETURN RAW AS LANGUAGE JAVA
NAME 'sha2.get_digest_string( java.lang.String, int ) return oracle.sql.RAW';
/
CREATE OR REPLACE FUNCTION sha2_blob(p_byte in BLOB, p_bits in number)
RETURN RAW AS LANGUAGE JAVA
NAME 'sha2.get_digest_blob( oracle.sql.BLOB, int ) return oracle.sql.RAW';
/

上述功能有效。测试它们我得到：

SELECT sha2_string('0123456789',256) FROM DUAL;
SELECT sha2_blob(utl_raw.cast_to_raw('0123456789'),256) FROM DUAL;

SHA2_STRING('0123456789',256)
------------------------------------------ -------------------------------------- 84D89877F0D4041EFB6BF91A16F0248F2FD573E6AF05C19F96BEDB9F882F7882
选择了 1 行。

SHA2_BLOB(UTL_RAW.CAST_TO_RAW('0123456789'),256)
------------------------- ------------------------------------------------------- 84D89877F0D4041EFB6BF91A16F0248F2FD573E6AF05C19F96BEDB9F882F7882
选择了 1 行。

我在 T_IMG 上插入或更新时使用前触发器来计算图像列的 SH256 散列。

CREATE OR REPLACE TRIGGER TEST.TR_IMG_UPSERT
BEFORE INSERT OR UPDATE
ON TEST.T_IMG

FOR EACH ROW
DECLARE 
    imghash varchar2(128);
    vblob blob;
BEGIN

    vblob := :new.IMG;

    IF(vblob IS NOT NULL)THEN
        /*-- this works
        imghash := sha2_string('0123456789',256); 
        :new.imghash := imghash; */

        /*-- this works too
        vblob := utl_raw.cast_to_raw('0123456789');
        imghash := sha2_blob(vblob,256);
        :new.imghash := imghash; */

        -- this DOES NOT work
        imghash := sha2_blob(vblob,256);
        :new.imghash := imghash;

    END IF;

END;
/

触发器本身起作用；当它抛出以下错误时，它计算并在模型数据（制造的字符串或 blob）上插入哈希值，而不是在真实图像 blob 数据上：

ORA-29532：Java 调用因未捕获的 Java 异常而终止：java.sql.SQLException：无效的空 lob 操作
ORA-06512：在“TEST.SHA2_BLOB”，第 1 行
ORA-06512：在“TEST.TR_IMG_UPSERT”，第 13 行
ORA- 04088：执行触发器“TEST.TR_IMG_UPSERT”时出错

似乎触发器将 :new.IMG 数据读取为空 blob。

为什么会发生这种情况，我该如何解决每次在 T_IMG 表中插入或更新一行时自动计算并将图像的哈希插入到 T_IMG 表中的问题？

注意：插入/更新数据行的客户端应用程序无法提供哈希值。

阿迪姆

4

2 回答 2

2

我在 Oracle PL/SQL 中执行了以下代码：

var idn varchar2(18 byte);
exec :idn := '0';

insert into t_img (idn, img) values (:idn, utl_raw.cast_to_raw('0123456789') );
commit;
select idn, dbms_lob.getlength(img) as length, imghash from t_img where idn=:idn;

update t_img set img=utl_raw.cast_to_raw('012345678901') where idn=:idn;
commit;
select idn, dbms_lob.getlength(img) as length, imghash from t_img where idn=:idn;

它有效

SQL*Plus：2013 年 8 月 31 日星期六 11:20:04 发布 11.2.0.1.0 生产版

版权所有 (c) 1982, 2010, Oracle。版权所有。

连接到：Oracle 数据库 11g 版本 11.2.0.1.0 - 64 位生产

PL/SQL 过程成功完成。

创建了 1 行。提交完成。

IDN 长度 IMGHASH

0 10 84D89877F0D4041EFB6BF91A16F0248F2FD573E6AF05C19F96BEDB9F882F7882

更新了 1 行。提交完成。

IDN 长度 IMGHASH

0 12 5CE9AB10EA74270D12620DFACD74D262C6411E20761E459BB1B265DE883422AC

我发现我发布的错误仅在 Toad（11.6.0.43 免费版）中提交手动编辑的 IMG blob 字段时发生，而不是在我通过 PL/SQL 运行表（插入、更新）时发生。

阿迪姆

于 2013-08-31T15:57:52.753 回答
0

我不得不这样做：

create or replace TRIGGER DESPACHO_ACTA_ARCHIVO_IU 
BEFORE INSERT OR UPDATE  ON CAT_DESPACHO_ACTA_ARCHIVO FOR EACH ROW
DECLARE TEMPFLD BLOB;
blobid number;
BEGIN
SELECT BLOBTEMP_SEQ.NEXTVAL INTO blobid FROM SYS.DUAL;
INSERT INTO blobtemp  VALUES (:new.bacta,blobid);
SELECT blobfield INTO :new.bacta FROM blobtemp where id =blobid ;
delete from blobtemp where id =blobid ;
:NEW.SHEX_SHA1 := sha2_blob(:new.bacta,1); 
END;

创建临时表强制 blob 持久化并获取正确的哈希值

于 2014-02-15T00:05:10.617 回答