什么是DB_OWNER|私募基金网生活频道

热度15票  浏览2次 【共0条评论】【我要评论 时间:2009年11月01日 21:08

bo|$r%Iq?0e0『simu001.cn』私募社区 - 私募股权投资知识学习网 - www.simu001.cn\!nS%RG+y|

|#Z:f2F6RS0  很多网站管理员都会对后台默认的登录地址进行修改,防止黑客们通过搜索引擎找到。找不到后台地址,黑客即使拿到网站SA权限也会头痛(SA是默认的SQL数据库的最高权限,可以进行任意操作,包括对系统的敏感操作)。不过这样一来真的就可以高枕无忧了吗?下面我们就通过一场网站后台地址攻防战,学习一下如何防范黑客利用DB_OWNER权限入侵网站。『simu001.cn』

NKLq'k/Z7?0

VgY(~{0z tA0  『simu001.cn』私募社区 - 私募股权投资知识学习网 - www.simu001.cn{@0IK Yg6|O

&H1w0m6V#|sl0  DB_OWNER权限是能对数据库进行修改、删除、新增数据表,执行大部分存储过程的权限,但不具备一些对系统的敏感操作的权限,而SA权限因为是最高权限,所以能进行所有的操作。 『simu001.cn』

IKL9q z/t @/}0
顶:1 踩:0
对本文中的事件或人物打分:
当前平均分:0.25 (4次打分)
对本篇资讯内容的质量打分:
当前平均分:1.6 (5次打分)
【已经有5人表态】
上一篇 下一篇
发表评论
换一张

网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。

查看全部回复【已有0位网友发表了看法】

网络资源