ORACLE高级问题

Question

不知ORACLE是否也存在类似SQLSERVER的安全漏洞？
总公司有个URL，在这个URAL上有个UserNumber的文本框，通过输入号码可查询相关资料，但偶需要查询的数据很多，是否有办法通过一次查询得到表中所有结果？
http://******/jsp/UserLog.jsp?UserNumber='02866666666'

Answer 1

如果jsp对输入参数做了预处理的话，那就别想了。
技术是双刃剑，慎用！