資訊動態(tài)
新聞動態(tài)登錄數(shù)據(jù)庫環(huán)節(jié)產(chǎn)生的安全問題
發(fā)布：2020-11-05 12:25:57 瀏覽：2617
登錄數(shù)據(jù)庫環(huán)節(jié)產(chǎn)生的安全問題。開發(fā)電子商務網(wǎng)站后臺數(shù)據(jù)庫前，首先要設置登錄數(shù)據(jù)庫的身份驗證模式。身份驗證登錄模式主要是用來驗證確認其是否是合法登錄用戶。SQL Server確認用戶的登錄以及賬戶和密碼的設置正確性，驗證其登錄用戶是否已經(jīng)擁有通過網(wǎng)絡連接使用SQL Server的訪問權限。
SQL Server數(shù)據(jù)庫提供了兩種用來確認已經(jīng)登錄用戶的身份驗證登錄模式，即一種是windows身份驗證的模式，另一種是混合身份驗證的模式。用戶登錄以后，網(wǎng)站可能會出現(xiàn)數(shù)據(jù)庫系統(tǒng)設置默認用戶賬號的異常情況，能夠直接讓用戶的賬號在其后續(xù)的數(shù)據(jù)庫訪問中能夠進行再次的訪問。但實際很多網(wǎng)站數(shù)據(jù)庫在建設的過程中，為了方便用戶網(wǎng)站的后續(xù)使用，沒有了設置繁瑣的用戶名和密碼，網(wǎng)站信息發(fā)布以后很容易就發(fā)生了數(shù)據(jù)被刪除或者修改的異常現(xiàn)象，從而直接導致了網(wǎng)站數(shù)據(jù)庫在后續(xù)建設和使用的環(huán)節(jié)中可能會出現(xiàn)不同程度的安全性和經(jīng)濟損失。
另外，很多網(wǎng)站用戶直接選擇使用數(shù)據(jù)庫系統(tǒng)默認的身份驗證用戶名和登錄密碼，這樣會直接導致網(wǎng)站數(shù)據(jù)庫的外泄，例如：“sa”不僅是SQL Server數(shù)據(jù)庫的管理系統(tǒng)設置的默認賬號，還是一個超級數(shù)據(jù)庫用戶的賬號，常常導致網(wǎng)站遭受非法的黑客攻擊。
>>> 查看《新聞動態(tài)登錄數(shù)據(jù)庫環(huán)節(jié)產(chǎn)生的安全問題》更多相關資訊 <<<
本文地址：http://ccrxjh.com/news/html/21398.html
