- Java 双重比较
- java - 比较器与 Apache BeanComparator
- Objective-C 完成 block 导致额外的方法调用?
- database - RESTful URI 是否应该公开数据库主键?
不幸的是,这个问题可能有点宽泛,因为我无法找到合适的术语来帮助我将所有这些整合在一起。我是 php/SQL 的新手,我正在尝试建立一个具有非常简单的登录/注册功能的最小站点。
我真的应该创建一个数据库用户来注册吗,一个只能插入到用户表中的用户,在他们登录之前不能插入其他任何东西(mysqli_connect()
不需要密码)?
登录后,他们将连接到不同类型的数据库用户,该用户拥有更多使用该网站的权限。
我假设一小组用户用于 DB 工作人员(包括一个用于 root 访问的用户),另一组用于每种类型的 Web 用户(即雇主比雇员拥有更多权限),以及另一个仅用于注册的受限用户。
感谢任何回复和链接,如果这些是非常基本的问题,我深表歉意。
最佳答案
多年前我就为此苦苦挣扎,所以这是我希望得到的答案:
通常,这会使事情过于复杂,基本应用程序的标题答案是:用户的权限将由您进行的 API 调用中的 PHP 代码管理,一个数据库用户就可以了。一般情况下,所有用户应避免直接与应用程序开发的数据库交互,以防止违反数据的神圣性。
考虑安全和限制固然很好,但简单才是王道 - 你做得越复杂,就越难维护,因此就越容易遗漏极端情况。
每当我注册一个新的网络用户时,我是否应该创建一个新的数据库用户?
不是,数据库用户是按权限区分的。因此,所有用户都符合一组具有不同权限级别的组。数据库帐户与 Web 帐户是分开的 - 连接到数据库是在幕后完成的,没有链接到正在使用的 Web 帐户。
一个好的方法是为每个直接连接到数据库的服务创建一个数据库帐户。对于绝大多数人来说,这将是一项服务,即您的 Web 服务器。如果应用程序发展壮大,审计、微服务、安全、物联网等独立服务如雨后春笋般涌现,他们可能应该拥有自己的帐户。
授予网站所有用户的 CRUD 特权是否安全?
这个问题被误导了——您将 CRUD 提供给需要它的数据库帐户。对于 PHP 内部管理的 CRUD 权限,它实际上取决于您的应用程序和特定端点。例如,您可能不希望所有用户都能够删除用户记录,因此您的 PHP 代码应防止这种情况发生。
应该有多少种不同类型的数据库用户?
数量取决于您的数据库。一般有4 groups
但是,如果您想授予表级权限,那么您可能需要多分支一些。这表明 10 个 DB 帐户是相当小的数量,several hundred is more likely .
权限越多,需要的空间也越大,但这是一个相当细微的考虑,对性能的影响应该不大。下一个问题是复杂性——仔细考虑您实际想要测试多少组和排列。在上述问题的情况下,我是一个单例爱好者开发者 - 一个 DBA 帐户可能没问题。如果有多个用户直接访问数据库(对于应用程序开发人员来说可能已经不是一个好主意),则可以将它们拆分为不同的权限。
谈论一个简单应用程序的表级权限简直太过分了!
关于MySQL应用程序用户和数据库用户,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/24397002/
目前我正在构建相当大的网络系统,我需要强大的 SQL 数据库解决方案。我选择 Mysql 而不是 Postgres,因为一些任务需要只读(MyISAM 引擎)而其他任务需要大量写入(InnoDB)。
我在 mysql 中使用如下命令。当它显示表格数据时,它被格式化为一个非常干净的表格,间距均匀且 |作为列分隔符。 SELECT * FROM TABLE_NAME; 当我从 CLI 运行命令时,如下
我知道这个问题之前已经被问过好几次了,我已经解决了很多问题,但到目前为止没有任何效果。 MySQL 试图将自身安装到的目录 (usr/local/mysql) 肯定有问题。关于我的错误的奇怪之处在于我
以下是我的 SQL 数据结构,我正在尝试如下两个查询: Select Wrk_ID, Wrk_LastName, Skill_Desc from Worker, Skill where
我们有一个本地 mysql 服务器(不在公共(public)域上),并希望将该服务器复制到我们拥有的 google 云 sql 实例。我的问题是:1.这可能吗?2.我们的本地服务器只能在本地网络上访问
我有一个表(test_table),其中一些字段值(例如字段 A、B 和 C)是从外部应用程序插入的,还有一个字段(字段 D),我想从现有表(store_table)插入其值,但在插入前者(A、B 和
我想创建一个 AWS RDS 实例,然后使用 terraform 管理数据库用户。因此,首先,我创建了一个 RDS 实例,然后使用创建的 RDS 实例初始化 mysql 提供程序,以进一步将其用于用户
当用户在我的网站上注册时,他们会在我的一个数据库中创建自己的表格。该表存储用户发布的所有帖子。我还想做的是也为他们生成自己的 MySql 用户——该用户仅有权从他们的表中读取、写入和删除。 创建它应该
我有一个关于 ColdFusion 和 Mysql 的问题。我有两个表:PRODUCT 和 PRODUCT_CAT。我想列出包含一些标记为:IS_EXTRANET=1 的特殊产品的类别。所以我写了这个
我想获取 recipes_id 列的值,以获取包含 ingredient_id 的 2,17 和 26 条目的值。 假设 ingredient_id 2 丢失则不获取记录。 我已经尝试过 IN 运算符
在 Ubuntu 中,我通常安装两者,但 MySQL 的客户端和服务器之间有什么区别。 作为奖励,当一个新语句提到它需要 MySQL 5.x 时,它是指客户端、服务器还是两者兼而有之。例如这个链接ht
我重新访问了我的数据库并注意到我有一些 INT 类型的主键。 这还不够独特,所以我想我会有一个指导。 我来自微软 sql 背景,在 ssms 中你可以 选择类型为“uniqeidentifier”并自
我的系统上有 MySQL,我正在尝试确定它是 Oracle MySQL 还是 MySQL。 Oracle MySQL 有区别吗: http://www.oracle.com/us/products/m
我是在生产 MySQL 中运行的应用程序的新维护者。之前的维护者已经离开,留下的文档很少,而且联系不上了。 我面临的问题是执行以下请求大约需要 10 秒: SELECT COUNT(*) FROM `
我有两个位于不同机器上的 MySQL 数据库。我想自动将数据从一台服务器传输到另一台服务器。比方说,我希望每天早上 4:00 进行数据传输。 可以吗?是否有任何 MySQL 内置功能可以让我们做到这一
有什么方法可以使用 jdbc 查询位于 mysql 根目录之外的目录中的 mysql 表,还是必须将它们移动到 mysql 根目录内的数据库文件夹中?我在 Google 上搜索时没有找到任何东西。 最
我在 mysql 数据库中有两个表。成员和 ClassNumbers。两个表都有一个付费年份字段,都有一个代码字段。我想用代码数字表中的值更新成员表中的付费年份,其中成员中的代码与 ClassNumb
情况:我有 2 台服务器,其中一台当前托管一个实时 WordPress 站点,我希望能够将该站点转移到另一台服务器,以防第一台服务器出现故障。传输源文件很容易;传输数据库是我需要弄清楚如何做的。两台服
Phpmyadmin 有一个功能是“复制数据库到”..有没有mysql查询来写这个函数?类似于将 db A 复制到新的 db B。 最佳答案 首先创建复制数据库: CREATE DATABASE du
我有一个使用 mySQL 作为后端的库存软件。我已经在我的计算机上对其进行了测试,并且运行良好。 当我在计算机上安装我的软件时,我必须执行以下步骤: 安装 mySQL 服务器 将用户名指定为“root
我是一名优秀的程序员,十分优秀!