文件名称:
select也要小心——PostgreSQL security invoker函数带来的安全隐患
开发工具:
文件大小: 55kb
下载次数: 0
上传时间: 2020-12-14
详细说明：pg中创建函数时可以指定权限检测，有两个可选参数：SECURITY INVOKER和SECURITY DEFINER。
SECURITY INVOKER：表示要用调用该函数的用户的特权来执行它。这是默认值。
SECURITY DEFINER：指定要用拥有该函数的用户的特权来执行该函数。
比如我们使用普通用户创建了一个调用者权限的函数，那么当超级用户调用这个函数时，就会以超级用户的权限来执行，这就会导致很大的安全隐患。
例子：
我们现在数据库中有两个用户：超级用户postgres和普通用户bill。
接着我们用普通用户创建一个表，并在这个普通用户的表上创建触发器。当超级用户操作这个表，并触发了触
(系统自动生成,下载前可以参看下载内容)
下载文件列表
相关说明
- 本站资源为会员上传分享交流与学习,如有侵犯您的权益,请联系我们删除.
- 本站是交换下载平台，提供交流渠道，下载内容来自于网络，除下载问题外，其它问题请自行百度。
- 本站已设置防盗链，请勿用迅雷、QQ旋风等多线程下载软件下载资源，下载后用WinRAR最新版进行解压.
- 如果您发现内容无法下载，请稍后再次尝试；或者到消费记录里找到下载记录反馈给我们.
- 下载后发现下载的内容跟说明不相乎，请到消费记录里找到下载记录反馈给我们，经确认后退回积分.
- 如下载前有疑问，可以通过点击"提供者"的名字，查看对方的联系方式，联系对方咨询.
