建站
咨詢
售后
建站咨詢
新聞中心
MSSQL數(shù)據(jù)庫雖然能為開發(fā)者提供便捷的開發(fā)流程，但是，在內(nèi)容安全的審查方面，開發(fā)者仍然需要 specifically注意安全的刪除操作。這里就來介紹 MSSQL 數(shù)據(jù)庫安全刪除的指導方法，希望能對開發(fā)者有所幫助。
公司主營業(yè)務：成都網(wǎng)站建設、網(wǎng)站設計、移動網(wǎng)站開發(fā)等業(yè)務。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯(lián)建站是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯(lián)建站推出錫山免費做網(wǎng)站回饋大家。
1、將涉密數(shù)據(jù)更新為所有者授予的非敏感信息
在數(shù)據(jù)庫安全刪除之前，可能進行一些更新操作，將其涉及到的用戶敏感信息更新為某些非敏感信息，這樣即使將其刪除這也不會造成任何安全威脅。比如用一些規(guī)則來隱藏某些敏感字段，比如：
? 將電話號碼替換為“000-000-0000”
? overwrite 密碼為“PASSWORD”
? 把數(shù)字替換成單詞’zero’
? 生成固定的文本值
下面是一個針對客戶表的 update 語句示例：
UPDATE Customer
SET Phone1 = '000-000-0000',
Phone2 = '000-000-0000',
EmailAddress = 'example@examplemail.com',
Password = 'PASSWORD',
[...]
WHERE CustomerID = 100
2、執(zhí)行精確的刪除
更新操作完成之后，可以采用 MSSQL 提供的 delete 語句來執(zhí)行精確的刪除，以下是一個示例：
DELETE FROM Customer
WHERE CustomerID = 100
此外，還可以使用 truncate 語句來刪除 update 更新后的所有數(shù)據(jù)，以下是一個示例：
TRUNCATE TABLE Customer
3、使用觸發(fā)器保護更新數(shù)據(jù)
有些用戶敏感信息在被刪除前，被更新為不可恢復的值的時候，我們也可以使用某些可信技術(shù)來保護更新的數(shù)據(jù)，比如觸發(fā)器。
數(shù)據(jù)庫中所有涉及安全的更新語句都可以被觸發(fā)器攔截，觸發(fā)器會監(jiān)督和檢查要被 update 的數(shù)據(jù)，并 header header根據(jù)一些特定的條件決定是否執(zhí)行 update，以下是一個觸發(fā)器示例：
CREATE TRIGGER tr_protectUpdate
ON dbo.TableName
AFTER UPDATE
AS
BEGIN
IF UPDATE (field1)
BEGIN
if updated.field1
begin
ROLLBACK TRANSACTION
RAISERROR('field1必須大于等于0', 16, 1)
end
END
END
4、加入日志機制
最后，可以使用 MSSQL 的 logon 機制來進行檢查和記錄，這可以使開發(fā)者及時地發(fā)現(xiàn)一些潛在的安全事件，以下是一個示例：
CREATE TRIGGER tr_logon
ON dbo.TableName
AFTER UPDATE
AS
BEGIN
INSERT into logTableName (user_name,operation,date)
VALUES (SUSER_SNAME(),'field1 is updated',GETDATE())
END
總結(jié)
以上就是 MSSQL 數(shù)據(jù)庫安全刪除的指南，希望能對開發(fā)者一定程度上保障安全性。包括：將涉及到的信息更新為所有者授予的非敏感信息；使用精準的 delete 語句和 truncate 語句刪除；使用觸發(fā)器保護更新數(shù)據(jù)；加入日志機制。
香港服務器選創(chuàng)新互聯(lián)，2H2G首月10元開通。
創(chuàng)新互聯(lián)（www.cdcxhl.com）互聯(lián)網(wǎng)服務提供商,擁有超過10年的服務器租用、服務器托管、云服務器、虛擬主機、網(wǎng)站系統(tǒng)開發(fā)經(jīng)驗。專業(yè)提供云主機、虛擬主機、域名注冊、VPS主機、云服務器、香港云服務器、免備案服務器等。
分享文章：MSSQL數(shù)據(jù)庫內(nèi)容安全刪除指南（mssql內(nèi)容刪除）
本文地址：http://m.5511xx.com/article/djjshcd.html
