标签: security

我们的开发人员拥有一个由其应用程序使用的域帐户，该帐户需要能够执行在主数据库中使用服务器上其他数据库（SQL Server 2012 企业版）的“sp_”命名约定创建的存储过程。

我知道这不是推荐的做法，但这样做的决定是由比我更有权力的其他人做出的。

我自己从服务器上的任何数据库执行此类存储过程都没有问题，但我也拥有系统管理员权限，并且希望授予此用户尽可能少的权限。

这是我尝试过的：

--create procedure for purpose of testing
USE [master]
GO
CREATE PROCEDURE dbo.sp_HelloWorld
AS
PRINT 'Hello World!'
GO

--create login for test user
USE [master]
GO
CREATE LOGIN [DOMAIN\user] FROM WINDOWS
GO

--create user in master database
USE [master]
GO
CREATE USER [DOMAIN\user] FOR LOGIN [DOMAIN\user]
GO

--create user in another database on server
USE MyDB
GO
CREATE USER [DOMAIN\user] FOR LOGIN [DOMAIN\user]
GO

--grant execute permission on stored procedure in master database
USE …

我是一名 DB 和 SQL 初学者。我正在构建一个包含一些 SQL 查询的基本 PHP 应用程序。在我所有的搜索和学习中，每个示例都通过首先登录来访问数据库。这是有道理的，但在 PHP 中，您必须将这些凭据直接放在 PHP 文件中，如下所示：

 $mysqli = new mysqli("localhost","user","password","db");

这看起来有风险。例如，我知道一些服务器故障会显示 php 文件的文本而不是执行。

这是为了让初学者容易上手而展示的东西吗？如果是的话，更好的方法是什么？或者说这就是标准并且真的没什么可担心的？为什么它不是安全漏洞？

我已使用以下命令在数据库上启用了更改数据捕获 (CDC)exec sys.sp_cdc_enable_db

这将创建一个由cdc用户拥有的新cdc架构

select
    s.*
    , dp.name
from sys.schemas as s
join sys.database_principals as dp
    on dp.principal_id = s.principal_id

ALTER AUTHORIZATION ON SCHEMA::cdc TO dbo