企業(yè)網(wǎng)站建設(shè)網(wǎng)站接入數(shù)據(jù)庫服務器
日期 : 2021-08-23 20:14:19
對于網(wǎng)站接入數(shù)據(jù)庫服務器使用的用戶,嚴禁其使用系統(tǒng)管理員權(quán)限。對于普通用戶的角色,應遵循最小化權(quán)限原則,做到可管可控。
比如網(wǎng)站上的普通用戶,只需要讀取數(shù)據(jù)庫內(nèi)容的權(quán)限,那么就禁止該類用戶對數(shù)據(jù)庫表的修改權(quán)限,如命令drop、insert、update、delete 等。
比如網(wǎng)站上的普通用戶,只需要讀取數(shù)據(jù)庫內(nèi)容的權(quán)限,那么就禁止該類用戶對數(shù)據(jù)庫表的修改權(quán)限,如命令drop、insert、update、delete 等。