Users, Privileges और Security

Least privilege

Applications को root के रूप में नहीं जुड़ना चाहिए। हर application के लिए अलग user बनाएँ और केवल वही privileges दें जो उसे चाहिए, और केवल उसी database पर।

User बनाएँ, सीमित अधिकार दें और उनकी समीक्षा करें।

CREATE USER 'shop_app'@'localhost' IDENTIFIED BY 'a-strong-password';
GRANT SELECT, INSERT, UPDATE, DELETE ON shop.* TO 'shop_app'@'localhost';
SHOW GRANTS FOR 'shop_app'@'localhost';

REVOKE DELETE ON shop.* FROM 'shop_app'@'localhost';

User input जोड़कर SQL कभी न बनाएँ। SQL injection रोकने के लिए prepared statements या parameterised queries उपयोग करें, और passwords को source control से बाहर रखें।

त्वरित जाँच

त्वरित जाँच: कौन-सी practice SQL injection को सबसे अच्छी तरह रोकती है?

• Parameterised queries
• Strings जोड़ना
• हर जगह root उपयोग करना
• Indexes बंद करना