Postgresql 9.0.23 문서화 | ||||
---|---|---|---|---|
PostgreSQL : 문서 : 9.0 : 토토 꽁 머니 멤버십 | up | 20 장. 데이터베이스 역할 및 권한 | PostgreSQL : 문서 : 9.0 : 데이터베이스 배트맨 토토 |
기능 및 트리거는 사용자가 코드를 다른 사용자가 의도하지 않게 실행할 수있는 백엔드 서버. 따라서 두 메커니즘 모두 사용자가"Trojan Horse"상대적으로 쉽게 다른 사람들. 유일한 실제 보호는 누가 정의 할 수 있는지에 대한 엄격한 제어입니다 기능.
함수는 백엔드 서버 프로세스 내에서 실행됩니다 데이터베이스 서버 데몬의 운영 체제 권한. 만약에 함수에 사용되는 프로그래밍 언어는 확인되지 않아도됩니다 메모리에 액세스하면 서버의 내부를 변경할 수 있습니다. 데이터 구조. 그러므로 다른 많은 것들 중에서도 그러한 기능 시스템 액세스 제어를 우회 할 수 있습니다. 기능 언어 그러한 접근을 허용하는 것은"신뢰할 수없는"및11845_11857슈퍼 사용자 만 만들 수 있습니다 그 언어로 작성된 기능.