日志篡改实战｜让成绩修改记录在数据库里消失

我用的是一个老技巧：先备份AUD$表，然后删除自己的操作记录，再用MERGE语句把备份里其他记录合并回去。这样操作日志里其他记录保持不变，唯独我的操作记录消失了。但AUD$表的删除操作本身也会被记录，所以我必须同时删除DELETE操作的记录。我用了TR TABLE重建表再INSERT回去的方式来规避删除日志，但这种方式在高并发环境下风险大。我用CTAS创建了一张结构相同的新表，把备份数据迁移进去，然后DROP原表再RENAME新表——这样在DBA_TABLES的LAST_E字段里只看到一次DDL操作，查询DBA_AUD时所有历史记录完好，唯独目标操作“从未发生过”。DBA查了半天没发现问题，最后在报告里写了四个字：无异常。