数据库安全比以往任何时候都重要。无论它是您的某个数据库团结的游戏， web应用程序或其他。这是因为黑客攻击的水平不断提高，事实上，正是你的数据帮助你预测未来，定制你的产品和营销策略，并保持竞争的领先地位。但是，保证数据库的安全并不是一件简单的事情，也没有万无一失的方法。
如果您的组织依赖于开源数据库，那么有几点很重要讨论了在帖子上社交。co标题为“开源数据库安全性得到显著提升”。这里的信息将帮助您提高数据安全性。但是，如果您正在使用其他平台或需要增加安全性，那么以下几点将派上用场。重点在于从开发阶段就保持数据库的安全。
作为安全专业人员，您必须了解开发安全数据库的基础知识。您还有责任教育组织如何最好地使用数据库，以使其免受安全威胁。下面是在数据库开发中需要考虑的一些要点。
- 关注数据库视图
开发人员在数据库管理方面有不同的方法。如果您计划构建一个更安全的数据库，那么应该考虑使用数据库视图而不是表。创建与视图交互而不是与表交互的应用程序将提高安全性。这是因为数据库视图将使您能够更好地控制行级和列级的信息访问。
- 使用存储过程
若要限制应用程序在数据库上执行的操作范围，请使用存储过程。SQL代码需要存储在服务器上，然后通过使用存储过程使其可用。这不仅可以提高数据安全性，还可以方便地进行集中更新，以防以后安全需求发生变化。
- 永远不要在应用程序代码中嵌入SQL命令
在应用程序中包含SQL命令将损害数据库的安全性。这是因为这样做会增加恶意用户修改应用程序时的脆弱性。这一点与使用存储过程密切相关。
- 开发人员不应该对用户拥有管理权力
在数据库安全方面，权力分立非常重要。开发人员不应该能够创建或修改用户权限。这消除了在测试系统时放松访问控制以使他们的工作更容易的诱惑所带来的风险。有时，这些临时解决方案仍然没有得到解决，并最终成为数据库的网关。在数据库安全方面，任何漏洞都是彻头彻尾的漏洞。
这些基本的安全技巧将使您在开发安全的数据库时迈出正确的一步。开发人员必须始终优先考虑安全性。拥有最容易妥协的用户友好型数据库毫无意义。确保你开发的数据库是万无一失的。
由http://www.remote-dba-experts.com/
thomassujain是LeraBlog的作者。作者的观点完全是他们自己的，可能不反映LeraBlog员工的观点和意见。
