2013-01-10 44 views
1

cPanel的管理用戶權限(數據庫和用戶名連接權限)是否可信?管理cPanel中的用戶權限

我具有連接到數據庫,該數據庫可以只SELECT一個用戶名,和連接到相同的數據庫另一個用戶名可以INSERT和SELECT

我已經使用的SELECT-僅有一個不可─如此安全的腳本 我可以相信這個權限,所以沒有人可以用這個用戶名插入任何東西?

這是一個很好的做法嗎?

回答

1

cpanel只是一個GUI(&最好的imho)來設置您的數據庫權限設置。由於大多數網絡服務器不允許您通過終端直接連接到數據庫服務器或通過phpmyadmin管理權限,因此這是最簡單的方法。

然後就看你只,以確保您的代碼針對SQL注入,這是很好的做法

看到http://php.net/manual/en/security.database.sql-injection.php

+0

所以,如果我設置一個用戶名只是爲了選擇它永遠不能插入或掉落的能力? ,我只是不希望我的表格行在理論上被「php腳本」 – Color

+1

丟棄,但無論如何,最好的做法是確保您的查詢不受注入的影響(請參閱鏈接) – mikakun