database-security

0熱度

2回答

將散列的密碼與其餘數據保存在同一個數據庫中是否安全

我希望如果保存將散列的密碼存儲在一個表中，並且存儲在其他數據（表）在同一個數據庫？ 例如想象以下的（簡化的）結構（有很多其他數據表）： authentication user -------------- ----------- auth_id {PK} user_id {PK} username realname passwordhash auth_id {FK} 它

database security database-design database-security 2017-05-07

---

2熱度

2回答

如何在不使用應用程序服務的應用程序設置的情況下保護Azure客戶端ID和祕密

我正在使用Azure KeyVault來存儲我的數據庫憑據，現在可以訪問它了我在服務代碼中硬編碼了客戶端ID和客戶端密鑰。 如何避免這種硬編碼的不安全性？ 1) I don't want to store client id and client secret in certificates, as deployed certificates are again insecure 2) My

security azure-active-directory azure-keyvault database-security clientid 2017-06-29

---

0熱度

1回答

連接到遠程數據庫的安全問題

我正在將一個小的Aspnet MVC網站從Godaddy共享主機遷移到AWS。我已經配置了EC2並且一個重複的網站已經在IP上運行。接下來我將把域遷移到Route53。問題是數據庫仍然在Godaddy上，所以我從EC2指向Godaddy上的數據庫。到目前爲止，它的響應能力完全正常，等等，但是我需要擔心哪些安全問題？我在web.config中有一個非常標準的連接字符串，包含IP，用戶名和密碼。我應該

asp.net-mvc amazon-ec2 database-connection database-security 2017-07-02

---

2熱度

1回答

Cloud Firestore中的多租戶命名空間

我們如何在Firestore中設置不同的數據庫/名稱空間？這將有助於構建多租戶SaaS產品。

database firebase google-cloud-firestore database-security 2017-10-12

---

1熱度

1回答

更改OrientDB中的加密密鑰後連接到加密數據庫

我是OrientDB的新用戶，正在進行數據庫加密。 任何人都可以請引導我關於以下內容： 如何在OrientDB中加密數據庫？更重要的是，我們可以在加密數據庫上執行quires嗎？ 我試圖啓用AES加密，但沒有看到任何加密結果。最後，它允許數據庫連接，即使加密密鑰不正確，內容仍未加密。 根據該文件，我執行以下步驟啓用數據庫加密： ------- create database with key1 -

orientdb encryption-symmetric database-security 2017-08-28

---

4熱度

2回答

當不需要網站登錄時，保留數據庫（Cloud Firestore）是否可以接受？

我建立一個遊戲Angular和（對於第一次），我想補充一個高評分表。我已經建立了一個Firebase帳戶，並且有一個Firestore (Beta)數據庫正在工作並且連接起來。 我想要一個很簡單的高評分系統。用戶不需要登錄或創建帳戶，只需打開並播放，然後如果您獲得高分，請輸入您的姓名並將其記錄並顯示在表格中。 所以我的問題是 - 在無需登錄的情況下，只有基本名/分/時間戳數據保存，是可以接受的只是

database security firebase google-cloud-firestore database-security 2017-10-18

---

0熱度

3回答

如何防止Windows用戶無法訪問SQL服務器數據文件

我在一家基於產品的公司工作，並將使用我們的軟件提供SQL Server 2014 Express版本。 我想要您的安全專家評論。 問題：由於我們正在客戶端PC上安裝數據庫，他們可能會通過將MDF文件附加到另一臺服務器來查看我們的數據庫架構。 （在我看來，通過數據庫對象名稱和數據，其他公司可以很容易地識別我們的工作流程，並可以輕鬆開發軟件） 所以我想要一些類型的加密或文件系統解決方案來防止用戶採取數

sql-server windows database-administration database-security 2017-07-13

---

0熱度

1回答

SQL SERVER是否具有與數據庫所有者相同的執行，讀取，寫入權限的帳戶？

讓db_owner與授予執行/讀/寫權限有區別嗎？ 更安全嗎？還是根本沒有區別？在決定兩者之間時是否有任何考慮因素需要考慮？

sql-server database-security 2017-07-14

---

0熱度

1回答

你可以在手機之間移動移動sql數據庫並使用它嗎？

好吧，讓我們說我的手機上有一個應用程序，它使用數據庫（SQLLite/RealmDb等）存儲應用程序使用的數據，然後一些不良實體（黑客）獲取我的無根電話和以某種方式獲得訪問權限。 如果實體可以反編譯代碼並創建自己的應用程序（或只是需要數據的部分）來使用數據庫，那麼他可以將數據庫從我的設備移動到另一設備上（或我的另一個應用程序設備，它並不重要），然後訪問/使用數據庫中的數據（數據是否被加密）？ 舉例

android ios sqlite realm database-security 2017-09-22

---

0熱度

1回答

如何允許具有執行權限的只讀登錄名/用戶運行刪除並創建數據庫的存儲過程？

我有一個SQL Server 2016實例與工具數據庫。 工具數據庫有一個RestoreDBFromPath過程可以將備份文件還原到服務器上的數據庫。如果數據庫已經存在，它會刪除數據庫並恢復備份。恢復備份時，它還會將一些數據寫入數據庫的某些日誌表中。 調用示例： USE [Tools] GO DECLARE @Path NVARCHAR(MAX), @DBName NVARCHAR(MAX)

sql sql-server tsql sql-server-2016 database-security 2017-09-22

---