二、 数据库本身存在重大安全缺陷
传统观念认为数据库系统本身已具备完整的安全保障机制，存储在数据库中的数据足够安全， Oracle总裁Larry Ellison曾宣称Oracle数据库是世界上最为安全的数据库系统，但事实上以Oracle为首的数据库系统存在重大安全缺陷，主要体现为如下三个方面：
图 3 主流数据库系统漏洞级别分布
2.1存储文件解析后为明文
数据库的数据是存储在物理文件里，这些数据按照数据库自定义的格式组织在数据库中，但这些数据本质上都是明文存储;主流的大型数据库数据文件的组织结构主动或被动公开化，只要得到这些数据文件，存储的数据其实就是透明的。
这些存储文件包括数据库的数据文件、备份文件、日志文件等;这样只要能够访问或得到数据库存储文件，就可以获得数据库中的信息。比如：在互联网上公开的MyDUL软件就是可以成功解析Oracle数据文件获得明文信息的开源工具。
数据库的明文存储也会因为磁盘、备份磁带的丢失引起泄密，如香港花旗银行在装修期间丢失了服务器引起的客户资料泄密。同时，明文存储使只要能够访问到数据库文件的人员，都可以看到数据库中的存储内容，如网络管理员或者攻入到内网当中的黑客。
2.2数据库自身存在诸多可攻击安全漏洞
数据库往往被认为具备较为完备的安全机制，从身份认证、访问控制、到通讯加密，但事实上数据库也存在诸多的安全漏洞，当前在国际漏洞库CVE上公布了2000多个数据库漏洞，号称最为安全的Oracle数据库就占了1000多个;这些漏洞大多是国际上的安全专家对数据库安全状况进行研究后发现的，包括提权漏洞(如从普通用户提权到DBA用户)、缓冲区溢出漏洞(通过该漏洞可以使数据库执行非法代码或瘫痪)、系统注入漏洞(通过该漏洞在调用系统函数时执行任意非法SQL代码)。
黑客已经利用这些漏洞，对数据库进行了多次侵入;虽然数据库厂商据此提供了大量补丁包，但这些补丁包所修复的漏洞数量也是有限的，同时大量的应用系统出于系统稳定性和兼容性的原因也无法实现补丁升级;因此这些漏洞依然是黑客入侵数据库的常用通道，同时随着这些安全问题的广泛传播，数据库维护人员和程序人员也使用这些技术手段进行越权工作，对数据库造成了巨大威胁。
2.3数据库自身的访问控制存在缺陷
数据库采用的访问控制机制，依然是典型的三元组，也就是主体、客体和操作，其中主体主要是数据库用户或角色，客体是数据库对象，操作是典型的DDL、DML、ACL语句和某些维护操作;但对这些操作的具体内容和影响不再做控制，如是否采用了欺骗性的SQL语句、是否返回了大量数据无法控制。
当前广为流传的SQL注入就是大量地利用这些控制缺陷，在SQL语句中构造永真表达式、执行外部调用、非法登录应用系统进行批量数据导出。
同时某些程序人员也恶意利用这些控制缺陷，在应用程序中埋下后门程序，对有价值的信息进行非法下载，如陕西移动、深圳福彩、某三甲医院统方的安全事件，这些恶意行为可以通过数据库中的检索返回行数进行控制并阻断。
