发布时间：2020-06-03 14:29:14

随着云服务器的兴起，越来越多的数据库服务器被安装在远程。用SSL连接代替明文连接，是数据库的基本安全功能。很庆幸PostgreSQL很早就支持openSSL，各发行版本都带有openSSL连接库（libeay32.dll和ssleay32.dll，可能还有某版本VC运行库）。PostgreSQL的SSL连接分两块：1、服务端的SSL验证：用SSL连接代替明文连接以防止.........【阅读全文】

发布时间：2019-10-23 15:24:02

防SQL注入一直是程序员要注意的安全问题。Postgresql有个重要的设置请不要随意更改，除非你有确定的把握。backslash_quote: 字符表达式中是否允许 \' 存在。在SQL标准中，转义字符串中的'是转义为''（两个单引号），可是很多客户端软件都转义为\'(反斜杆+单引号），为了兼容，若将backslash_quote设为on，将允许\'存在，.........【阅读全文】

发布时间：2019-10-21 14:04:53

(以下讨论以postgresql10版本为准）有些人在设计应用的时候，为了图方便，将超级用户postgres或有超级权限的用户当做应用程序的连接用户，此举危害极大。因为Postgresql有几个只有超级用户才能执行的函数，若使用不当，不但可以摧毁数据库，甚至可以摧毁服务器的操作系统。一、大对象操作函数 lo_import、lo_export：&.........【阅读全文】

发布时间：2019-10-15 09:19:52

以下讨论以postgresql 10版本为例关于权限：如果没有授权，默认情况下：所有表、schema都无法读取，但数据库任何用户都可以连接，函数任何用户可以执行。默认权限可用 ALTER DEFAULT PRIVILEGES进行修改，但修改默认权限只是对新建的对象起作用，对已建立的对象不起作用。 默认情况下,数据库任何人都可以连接.........【阅读全文】

发布时间：2015-05-28 15:37:04

熟悉数据库的大家知道，一个属性要不要建立btree索引，判断条件是其键值分布是否够离散，比如主键、唯一键，可以建立索引。如果这个属性有大量重复的值，则建立索引没有意义。举个例子：一个表含有sex(性别)字段，只包含M、F两个值，假设这张表有10000条记录，可想而知，M或F各占5000左右，此时，你即使在该性别字段建立.........【阅读全文】