数据库安全性

Question

我创建了一个数据库来管理我的网页的用户。有什么方法可以保护这个数据库免受恶意用户的攻击？我想找出主要的防护方法，以及较少使用的方法。

Answer 1

就管理而言，这在很大程度上取决于您所使用的数据库。如果您使用的是SQL Server，那么best practices文档是最好的起点。如果您正在使用其他数据库，请使用Google查找您可以找到的最佳实践文档。

接下来，确保您阅读并理解了"SQL注入“。这里有很多关于它的问题，所以如果Wikipedia article不能满足你的需求。

第三，如果安全性真的很重要，我会毫不犹豫地要求可信和有经验的第三方进行代码审查。