Postgresql 9.1.24 문서 | ||||
---|---|---|---|---|
스포츠 토토 사이트 : 문서 : 9.1 : 역할 삭제 | up | 20 장. 데이터베이스 역할 | PostgreSQL : 문서 : 9.1 : 데이터베이스 토토 핫 |
함수 및 트리거는 사용자가 코드를 다른 사용자가 의도하지 않게 실행할 수있는 백엔드 서버. 따라서 두 메커니즘 모두 사용자가"Trojan Horse"상대적으로 쉽게 다른 사람들. 유일한 실제 보호는 누가 정의 할 수 있는지에 대한 엄격한 제어입니다 배트맨 토토.
함수는 백엔드 서버 프로세스 내에서 실행됩니다 데이터베이스 서버 데몬의 운영 체제 권한. 만약에 함수에 사용되는 프로그래밍 언어는 확인되지 않아도됩니다 메모리에 액세스하면 서버의 내부를 변경할 수 있습니다. 데이터 구조. 그러므로 다른 많은 것들 중에서도 그러한 배트맨 토토 시스템 액세스 제어를 우회 할 수 있습니다. 배트맨 토토 언어 그러한 접근을 허용하는 것은"신뢰할 수없는"및PostgreSQL슈퍼 사용자 만 만들 수 있습니다 그 언어로 작성된 배트맨 토토.