برای امنیت بانک اطلاعاتی

[amirepsilon]

سلام
دوستان بهتر نیست وقتی توی بانک اطلاعاتی یک user میسازیم در مورد privilages اون، اجازه Drop table رو ندیم ؟!
ممنون

[maysamscript]

فرق زیادی نداره چون هنوز هم میتونه رکورد های جدول رو حذف کنه. فقط ساختار جدول را نمیتونه از بین ببره

[امیـرحسین]

من همیشه میگم، توی برنامه نویسی، کسی غیر از برنامه نویس و ادمین اصلی هیچ حقی نداره مگه اینکه خلافش ثابت شه! :لبخند:
یعنی وقتی فرقی نداره پس نباشه بهتره!

[amirepsilon]

امیر حسین بهتر نیست برای گروه admin یک یوزر ساخته بشه و برای دیگران یه use دیگه ؟

[امیـرحسین]

امیر حسین بهتر نیست برای گروه admin یک یوزر ساخته بشه و برای دیگران یه use دیگه ؟
مگه جور دیگه ای هم هست؟ نمیشه که ادمین و کاربرهای عادی از یه نوع اکانت استفاده کنند!

[amirepsilon]

منظورم اون اکانتیه که وصل میشه به بانک

[narsic]

منظورم اون اکانتیه که وصل میشه به بانک
با سلام
چرا میشه میتونید به اکانت کاربران تنها اجازه خواندن نوشتن و ویرایش کردن رو بدید و به اکانت اصلی امکانات دیگر رو .
اما با این کار شاید یه وقفه در کار هکر رخ بده اما جلوی کارش رو نمیگیره چون بازهم میتونه به راحتی اطلاعات ورود به بخش مدیریت رو از بانک بخونه و وارد بخش مدیریت بشه و از محدودیت های بالا عبور کنه .
موفق باشید