Oracle的verify_function_11G函数只是通过一些密码规则来让密码看起来不容易猜到，但一些用户的习惯让所设的密码虽然复杂，但并不难猜,这时可以用我写的这个程序，把一些常见的易猜的密码放入文件或字典数据库中， 通过程序自动尝试连接Oracle数据库，来效验指定数据密码是否太过易猜或简单，如果数据库用户配置稍严格些，这个程序就不起作用了，所以不太具有实用价值，仅参考使用。
程序用到了 SQLite与 OTL可看: SQLite编程相关（） OTL的使用（） 去了解相关使用方法。
程序代码如下:
/**
* author: xiongchuanliang
* desc: 效验密码是否是使用数据库默认密码，或密码是否太过简单
程序的参数说明:
-d 效验是否使用默认用户和密码没改过
-s 事先在SQLite数据库中存放各类数据库密码，然后依次尝试。
可通过 “ -s a% “这类来从字典表中过滤出相符合的密码字符串
-f 从密码文件中读取密码字符串依次尝试
*/
#include
#include
#include
#include
#include "sqlite3.h"
#define OTL_ORA10G
//#define OTL_ORA11G_R2 // Compile OTL 4.0/OCI11.2
#include "otlv4.h" // include the OTL 4 header file
using namespace std;
otl_connect oracledb;
#define MAXLINE 150
#define DICT_DB "c:\sqlite\mydict.db"
#define DICT_FILE "c:/sqlite/mydict.txt"
#define TNS_DBNAME "xcldb"
#define SQL_COUNT " SELECT count(*) FROM userpwd "
#define SQL_SELECT " SELECT pwd FROM userpwd "
char arrTestUser[][30] = {"sys","system","test"};
int arrTestUserLen = 3;
//从SQLite只按条件查出密码串放入文件
sqlite3_uint64 getDictDB(char * pWhere);
//初始化OTL
void initOTL();
//连接Oracle数据库
int connectORA(char * connstr);
//从字典文件读入密码字符串尝试连接
bool testConnDB();
//尝试用默认的用户名和密码连接
bool testConnDBDF();
int main(int argc, char* argv[])
{
printf("==========================n");
printf("数据库密码有效性测试!n");
printf("==========================n");
if(argc==1||argc