mysql安全問題的一點心得-資料下載頁
2025-09-25 17:22本頁面
【正文】 賦予用戶update\delete\alert\create\drop權(quán)限的時候，應(yīng)該限定到特定的數(shù)據(jù)庫，尤其要避免普通客戶擁有對MySQL數(shù)據(jù)庫做操作的權(quán)限，否則你的系統(tǒng)設(shè)置很可能被替換掉?！ ∪∠槐匾脩舻膕hutdown_priv,reload_priv,process_priv和File_priv權(quán)限，這些權(quán)限可能泄漏更多的服務(wù)器信息包括非MySQL的其它信息出去。 如果不打算讓你的用戶使用MySQL數(shù)據(jù)庫，在提供諸如php這樣的腳本語言的時候，重新設(shè)置或編譯你的php,取消它們對MySQL的默認(rèn)支持。
公司管理相關(guān)推薦
鄂ICP備17016276號-1