PHP MYSQL關於刪除授權的安全性

Question

我是網絡應用程序開發的新手，現在我正在開發一個小應用程序。

只是想知道對於MySQL用戶權限授予DELETE是不好的做法。在刪除的那一刻，我只是改變了數據庫中的一個字段。比如說我剛剛更新爲'0'而不是'1'。哪種方式是正確的做法？請給我一個指導。謝謝

Answer 1

這是一個好主意，只給你的用戶/應用程序正好所需的權限。如果您的應用永遠不會發出DELETE查詢，則不需要該權限;不授予許可可以減少意外或惡意丟失數據的風險。

這通常不是最重要的事情，但如果可以的話，爲什麼不呢？它可能會引入一些需要管理SQL權限的開銷，而這些開銷必須在您必須管理的所有其他事物之上。