ข้อควรระวังในการใช้งาน MySQL
การใช้งานโปรแกรม MySQL ให้มีความปลอดภัยนั้น ผู้ดูแลจะต้องพิจารณาถึงวิธีการที่ผู้ใช้หรือผู้อื่นๆ จะเข้าถึงข้อมูลต่างๆ ในฐานข้อมูล และจำกัดสิทธิ์การใช้งานของผู้ที่จะเข้าใช้งานให้ได้รับสิทธิ์ให้น้อยที่สุด เท่าที่จะเป็นไปได้ เท่าที่จำเป็นต่อการใช้งานเท่านั้น
ข้อควรระวังในการใช้งาน MySQL
การใช้งานโปรแกรม MySQL ให้มีความปลอดภัยนั้น ผู้ดูแลจะต้องพิจารณาถึงวิธีการที่ผู้ใช้หรือผู้อื่นๆ จะเข้าถึงข้อมูลต่างๆ ในฐานข้อมูล และจำกัดสิทธิ์การใช้งานของผู้ที่จะเข้าใช้งานให้ได้รับสิทธิ์ให้น้อยที่สุด เท่าที่จะเป็นไปได้ เท่าที่จำเป็นต่อการใช้งานเท่านั้น
โดยมีข้อควรระวังดังต่อไปนี้
1. ห้ามอนุญาตให้ใครก็ตาม ที่ไม่ใช่ผู้ดูแลระบบ มีสิทธิเข้าไปเรียกดูงานตาราง mysql เพราะ mysql เป็นที่เก็บข้อมูลเกี่ยวกับสิทธิต่างๆ
2. ห้ามกำหนดสิทธิให้กับผู้ใช้งานเกินความจำเป็น
3. ให้ระวังการกำหนดชื่อผู้ใช้งาน ที่ใช้ชื่อว่า root
4. ระมัดระวังในเรื่องการตั้งรหัสผ่านใน mysql
5. ผู้ดูแลฐานข้อมูล ควรศึกษาถึงระบบการให้สิทธิ์การเข้าถึงฐานข้อมูลโดยละเอียด
6.รหัสผ่านที่ใช้งานจะต้องเป็นรหัสผ่านที่ดี และการเก็บค่ารหัสผ่านจะต้องได้รับการเข้ารหัส
7.ถ้ามีการส่งข้อมูลผ่านอินเทอร์เน็ต ข้อมูลที่ส่งจะต้องได้รับการเข้ารหัสทุกครั้งก่อนจะส่ง
8.ตรวจสอบการส่งข้อมูลโดยใช้คำสั่ง tcpdump และ strings ของระบบปฏิบัติการ
9.ต้องกำหนดให้ผู้ใช้งานฐานข้อมูลทุกคนมีรหัสผ่านในการเข้าใช้งาน
ไอทีจีเนียส เอ็นจิเนียริ่ง ให้บริการด้านไอทีครบวงจร
ทั้งงานอบรม (Training) สัมมนา รับเขียนโปรแกรม เว็บไซต์ แอปพลิเคชัน งานออกแบบกราฟิก และงานด้าน E-Marketing ทั้ง SEO, PPC และ Social Media Marketing
ติดต่อเราเพื่อสอบถามผลิตภัณฑ์ ขอราคา หรือปรึกษาเรื่องไอทีได้เลยค่ะ
แนะนำหลักสูตรที่น่าสนใจ
PHP and MySQL RESTful API
REST คือรูปแบบการออกแบบ Web Service ที่มองข้อมูลเป็นทรัพยากรซึ่งเข้าถึงผ่าน URL สื่อสารแบบ Stateless และใช้ HTTP Method อย่าง GET, POST, PUT และ DELETE ให้ตรงความหมาย ตอบกลับเป็น JSON ที่แอปมือถือ หน้าเว็บ และระบบอื่นเรียกใช้ได้ การเขียน API ด้วย PHP…
MySQL for Developer
MySQL เป็นฐานข้อมูลที่นักพัฒนาเว็บและแอปใช้มากที่สุดตัวหนึ่ง แต่หลายระบบยังเขียน Query แบบเดิม ดึงข้อมูลมาวนลูปคำนวณในโค้ด ต่อข้อความเป็นคำสั่ง SQL จนเสี่ยง SQL Injection หรือใช้ฟีเจอร์ที่ถูกประกาศเลิกใช้ เมื่อข้อมูลโตขึ้นระบบก็ช้าลงและดูแลยาก ทั้งที่ MySQL…