企業(yè)網(wǎng)站建設(shè)網(wǎng)站接入數(shù)據(jù)庫(kù)服務(wù)器
日期 : 2021-08-23 20:14:19
對(duì)于網(wǎng)站接入數(shù)據(jù)庫(kù)服務(wù)器使用的用戶(hù),嚴(yán)禁其使用系統(tǒng)管理員權(quán)限。對(duì)于普通用戶(hù)的角色,應(yīng)遵循最小化權(quán)限原則,做到可管可控。
比如網(wǎng)站上的普通用戶(hù),只需要讀取數(shù)據(jù)庫(kù)內(nèi)容的權(quán)限,那么就禁止該類(lèi)用戶(hù)對(duì)數(shù)據(jù)庫(kù)表的修改權(quán)限,如命令drop、insert、update、delete 等。
比如網(wǎng)站上的普通用戶(hù),只需要讀取數(shù)據(jù)庫(kù)內(nèi)容的權(quán)限,那么就禁止該類(lèi)用戶(hù)對(duì)數(shù)據(jù)庫(kù)表的修改權(quán)限,如命令drop、insert、update、delete 等。