行业动态数据库结构产生的安全问题

数据库构造发生的平安问题。电子商务企业网站在数据库开辟的进程中,因为网站开辟者与数据库设计工作人员配合制订的网站数据库体系构造设计计划不是很完美,轻易涌现导致网站数据库的构造转变,发生平安问题。一般数据库表示为以下三个重要的方面:

(1)数据库应用网站默认的固定命据库寄存地位存储进入网站数据库的文件。好比SQL Server数据库的文件一般都是寄存在data目次中,这个数据储存纪律可能会被一些造孽分子恶意应用来不法查找并恶意下载进入网站数据库的文件,导致网站的信息体系数据被恶意窃取。

(2)网站数据库列表无法有用防止被恶意重定名。因为开辟设计的人员没有充足应用各类症结词的组合对数据表名中的字段进行前后缀的处置,可能会直接导致数据涌现各类平安问题。
(3)对数据表名字段的非自界说症结词定名。有些网站对数据表中的字段名直接应用症结词界说定名,或者没有周全组织开展暗码等数据字段名与暗码相干的工作,晦气于进步网站数据的应用平安性。

相關文章: