全部博文（21）
发布时间：2019-10-23 15:24:02
防SQL注入一直是程序员要注意的安全问题。Postgresql有个重要的设置请不要随意更改，除非你有确定的把握。backslash_quote: 字符表达式中是否允许 \' 存在。在SQL标准中，转义字符串中的'是转义为''（两个单引号），可是很多客户端软件都转义为\'(反斜杆+单引号），为了兼容，若将backslash_quote设为on，将允许\'存在，.........【阅读全文】
发布时间：2019-10-21 14:04:53
(以下讨论以postgresql10版本为准）有些人在设计应用的时候，为了图方便，将超级用户postgres或有超级权限的用户当做应用程序的连接用户，此举危害极大。因为Postgresql有几个只有超级用户才能执行的函数，若使用不当，不但可以摧毁数据库，甚至可以摧毁服务器的操作系统。一、大对象操作函数 lo_import、lo_export：&.........【阅读全文】
发布时间：2019-10-15 09:19:52
以下讨论以postgresql 10版本为例关于权限：如果没有授权，默认情况下：所有表、schema都无法读取，但数据库任何用户都可以连接，函数任何用户可以执行。默认权限可用 ALTER DEFAULT PRIVILEGES进行修改，但修改默认权限只是对新建的对象起作用，对已建立的对象不起作用。 默认情况下,数据库任何人都可以连接.........【阅读全文】
