Oracle SYS_CONTEXT 實戰：獲取 Session 環境屬性與 SQL 注入防禦應用

SYS_CONTEXT 基本語法

SYS_CONTEXT(namespace, attribute [, length])

• namespace：命名空間 (如 USERENV、自訂)
• attribute：屬性名稱
• length：回傳值最大長度 (1~4000，預設 256)
• 回傳 VARCHAR2，Session 級別屬性

內建 USERENV 命名空間完整屬性表

一鍵查詢所有 USERENV 屬性

SELECT 
  SYS_CONTEXT('USERENV','SESSION_USER')         AS session_user,
  SYS_CONTEXT('USERENV','SESSION_USERID')       AS session_userid,
  SYS_CONTEXT('USERENV','CURRENT_USER')         AS current_user,
  SYS_CONTEXT('USERENV','CURRENT_USERID')       AS current_userid,
  SYS_CONTEXT('USERENV','PROXY_USER')           AS proxy_user,
  SYS_CONTEXT('USERENV','ISDBA')                AS isdba,
  SYS_CONTEXT('USERENV','AUTHENTICATION_TYPE')  AS auth_type,
  SYS_CONTEXT('USERENV','TERMINAL')             AS terminal,
  SYS_CONTEXT('USERENV','HOST')                 AS host,
  SYS_CONTEXT('USERENV','IP_ADDRESS')           AS ip_address,
  SYS_CONTEXT('USERENV','NETWORK_PROTOCOL')     AS net_protocol,
  SYS_CONTEXT('USERENV','LANGUAGE')             AS language,
  SYS_CONTEXT('USERENV','DB_NAME')              AS db_name,
  SYS_CONTEXT('USERENV','INSTANCE')             AS instance,
  SYS_CONTEXT('USERENV','MODULE')               AS module,
  SYS_CONTEXT('USERENV','ACTION')               AS action
FROM dual;

應用場景：SQL 注入環境偵測

攻擊者常注入 SYS_CONTEXT('USERENV','...') 探測環境：

-- 偵測是否為 DBA
' OR SYS_CONTEXT('USERENV','ISDBA')='TRUE' --

-- 取得資料庫名稱
' || SYS_CONTEXT('USERENV','DB_NAME') || '

-- 取得 IP 判斷內外網
' || SYS_CONTEXT('USERENV','IP_ADDRESS') || '

防禦措施

1. 參數化查詢：使用 Bind Variable，杜絕字串拼接
2. 最小權限帳號：應用使用非 DBA 帳號，ISDBA=FALSE
3. 審計 SYS_CONTEXT 存取：AUDIT EXECUTE ON SYS.SYS_CONTEXT BY ACCESS
4. WAF/資料庫防火牆：攔截含 SYS_CONTEXT 的異常查詢
5. 限制 USERENV 敏感屬性：自訂 Context 替代、或使用 VPD 隱藏

自訂 Context 實戰

-- 1. 建立 Context 命名空間
CREATE OR REPLACE CONTEXT app_ctx USING app_ctx_pkg;

-- 2. 建立管理套件
CREATE OR REPLACE PACKAGE app_ctx_pkg IS
  PROCEDURE set_tenant(p_tenant_id NUMBER);
  PROCEDURE clear_tenant;
END;
/

CREATE OR REPLACE PACKAGE BODY app_ctx_pkg IS
  PROCEDURE set_tenant(p_tenant_id NUMBER) IS
  BEGIN
    DBMS_SESSION.SET_CONTEXT('APP_CTX', 'TENANT_ID', p_tenant_id);
  END;
  
  PROCEDURE clear_tenant IS
  BEGIN
    DBMS_SESSION.CLEAR_CONTEXT('APP_CTX', 'TENANT_ID');
  END;
END;
/

-- 3. 使用 (VPD/RLS 政策中)
CREATE FUNCTION tenant_policy(p_schema VARCHAR2, p_obj VARCHAR2) RETURN VARCHAR2 IS
BEGIN
  RETURN 'tenant_id = ' || SYS_CONTEXT('APP_CTX', 'TENANT_ID');
END;
/

-- 4. 應用登入時設定
BEGIN
  app_ctx_pkg.set_tenant(123);
END;
/

效能與限制

• 快取機制：Session 內多次呼叫同屬性極快
• 並行查詢限制：PX 從程序無法存取 Session Context
• RAC 環境：Context 為 Instance 級，跨節點需同步
• 長度限制：單屬性 4000 bytes，總大小受 SESSION_CONTEXT_SIZE 限制

常見錯誤