端木瑞芳
端木瑞芳Lv1


最近在做数据库安全扫描,发现有些表权限配置是真的离谱...有些测试库的账号权限居然开了DROP权限,这要是被人搞进去那不全完了

赶紧把那些测试库的账号权限全重新梳理了一遍,只给必要的SELECT权限,能不给的坚决不给

说真的,数据库权限这块真不能大意,尤其是测试环境,很多人觉得测试环境无所谓,但万一测试库连着生产库呢...