[讨论]SQL数据库的安全问题如何能做的更好
前提:现在的服务器被黑的事多如牛毛,我们如何保护数据库连接字符串的问题,有人说加密,模糊等等的办法,但是这样终究有能破解出来的,能不能再加一道安全锁线呢?程序开发完成后上传到服务器,程序内肯定包括了SQL数据库的连接IP/用户名/密码/的字符串,现在的服务器被黑的事多如牛毛。你的没漏洞也许其他程序有漏洞被别人利用了呢,进行提权,,在拿到程序后,破解字符串就是时间问题,一旦拿到字符串,即可以连接数据库,把所有的数据都拿回来。毕竟数据库服务器不放程序文件,想入侵还是有点难度。
我的设想是能不能给数据库增加两个用户名和密码,其中一个作为程序连接使用,权限低,不能建立远程管理连接的那种,但是程序连接可以写入和修改等操作。(不知道是否可以实现)。另外一个帐号作为远程管理使用,这个没什么问题的了。主要是前者不知道是否可以实现。
望高手不吝赐教。。。。感激。。。。