建站
咨詢
售后
建站咨詢
新聞中心
MSSQL數(shù)據(jù)庫(kù)雖然能為開(kāi)發(fā)者提供便捷的開(kāi)發(fā)流程，但是，在內(nèi)容安全的審查方面，開(kāi)發(fā)者仍然需要 specifically注意安全的刪除操作。這里就來(lái)介紹 MSSQL 數(shù)據(jù)庫(kù)安全刪除的指導(dǎo)方法，希望能對(duì)開(kāi)發(fā)者有所幫助。
公司主營(yíng)業(yè)務(wù)：成都網(wǎng)站建設(shè)、網(wǎng)站設(shè)計(jì)、移動(dòng)網(wǎng)站開(kāi)發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實(shí)現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競(jìng)爭(zhēng)能力。創(chuàng)新互聯(lián)建站是一支青春激揚(yáng)、勤奮敬業(yè)、活力青春激揚(yáng)、勤奮敬業(yè)、活力澎湃、和諧高效的團(tuán)隊(duì)。公司秉承以“開(kāi)放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對(duì)我們的高要求，感謝他們從不同領(lǐng)域給我們帶來(lái)的挑戰(zhàn)，讓我們激情的團(tuán)隊(duì)有機(jī)會(huì)用頭腦與智慧不斷的給客戶帶來(lái)驚喜。創(chuàng)新互聯(lián)建站推出錫山免費(fèi)做網(wǎng)站回饋大家。
1、將涉密數(shù)據(jù)更新為所有者授予的非敏感信息
在數(shù)據(jù)庫(kù)安全刪除之前，可能進(jìn)行一些更新操作，將其涉及到的用戶敏感信息更新為某些非敏感信息，這樣即使將其刪除這也不會(huì)造成任何安全威脅。比如用一些規(guī)則來(lái)隱藏某些敏感字段，比如：
? 將電話號(hào)碼替換為“000-000-0000”
? overwrite 密碼為“PASSWORD”
? 把數(shù)字替換成單詞’zero’
? 生成固定的文本值
下面是一個(gè)針對(duì)客戶表的 update 語(yǔ)句示例：
UPDATE Customer
SET Phone1 = '000-000-0000',
Phone2 = '000-000-0000',
EmailAddress = 'example@examplemail.com',
Password = 'PASSWORD',
[...]
WHERE CustomerID = 100
2、執(zhí)行精確的刪除
更新操作完成之后，可以采用 MSSQL 提供的 delete 語(yǔ)句來(lái)執(zhí)行精確的刪除，以下是一個(gè)示例：
DELETE FROM Customer
WHERE CustomerID = 100
此外，還可以使用 truncate 語(yǔ)句來(lái)刪除 update 更新后的所有數(shù)據(jù)，以下是一個(gè)示例：
TRUNCATE TABLE Customer
3、使用觸發(fā)器保護(hù)更新數(shù)據(jù)
有些用戶敏感信息在被刪除前，被更新為不可恢復(fù)的值的時(shí)候，我們也可以使用某些可信技術(shù)來(lái)保護(hù)更新的數(shù)據(jù)，比如觸發(fā)器。
數(shù)據(jù)庫(kù)中所有涉及安全的更新語(yǔ)句都可以被觸發(fā)器攔截，觸發(fā)器會(huì)監(jiān)督和檢查要被 update 的數(shù)據(jù)，并 header header根據(jù)一些特定的條件決定是否執(zhí)行 update，以下是一個(gè)觸發(fā)器示例：
CREATE TRIGGER tr_protectUpdate
ON dbo.TableName
AFTER UPDATE
AS
BEGIN
IF UPDATE (field1)
BEGIN
if updated.field1
begin
ROLLBACK TRANSACTION
RAISERROR('field1必須大于等于0', 16, 1)
end
END
END
4、加入日志機(jī)制
最后，可以使用 MSSQL 的 logon 機(jī)制來(lái)進(jìn)行檢查和記錄，這可以使開(kāi)發(fā)者及時(shí)地發(fā)現(xiàn)一些潛在的安全事件，以下是一個(gè)示例：
CREATE TRIGGER tr_logon
ON dbo.TableName
AFTER UPDATE
AS
BEGIN
INSERT into logTableName (user_name,operation,date)
VALUES (SUSER_SNAME(),'field1 is updated',GETDATE())
END
總結(jié)
以上就是 MSSQL 數(shù)據(jù)庫(kù)安全刪除的指南，希望能對(duì)開(kāi)發(fā)者一定程度上保障安全性。包括：將涉及到的信息更新為所有者授予的非敏感信息；使用精準(zhǔn)的 delete 語(yǔ)句和 truncate 語(yǔ)句刪除；使用觸發(fā)器保護(hù)更新數(shù)據(jù)；加入日志機(jī)制。
香港服務(wù)器選創(chuàng)新互聯(lián)，2H2G首月10元開(kāi)通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務(wù)提供商,擁有超過(guò)10年的服務(wù)器租用、服務(wù)器托管、云服務(wù)器、虛擬主機(jī)、網(wǎng)站系統(tǒng)開(kāi)發(fā)經(jīng)驗(yàn)。專業(yè)提供云主機(jī)、虛擬主機(jī)、域名注冊(cè)、VPS主機(jī)、云服務(wù)器、香港云服務(wù)器、免備案服務(wù)器等。
新聞標(biāo)題：MSSQL數(shù)據(jù)庫(kù)內(nèi)容安全刪除指南（mssql內(nèi)容刪除）
網(wǎng)頁(yè)網(wǎng)址：http://www.dlmjj.cn/article/djjshcd.html
