企業網站建設網站接入數據庫服務器
日期 : 2021-08-23 20:14:19
對于網站接入數據庫服務器使用的用戶,嚴禁其使用系統管理員權限。對于普通用戶的角色,應遵循最小化權限原則,做到可管可控。
比如網站上的普通用戶,只需要讀取數據庫內容的權限,那么就禁止該類用戶對數據庫表的修改權限,如命令drop、insert、update、delete 等。
比如網站上的普通用戶,只需要讀取數據庫內容的權限,那么就禁止該類用戶對數據庫表的修改權限,如命令drop、insert、update、delete 等。