Kwalifikacja: INF.03 - Tworzenie i administrowanie stronami i aplikacjami internetowymi oraz bazami danych
Zawód: Technik informatyk , Technik programista
Kategorie: Bazy danych Administracja serwerem i bezpieczeństwo
Które polecenie nadaje użytkownikowi „uczen” najniższy poziom uprawnień (tylko odczyt, bez zmiany danych i struktury)?
Odpowiedzi
Źle.
DROP pozwala usuwać obiekty - to wysokie, groźne uprawnienie.Źle.
ALTER umożliwia zmianę struktury tabeli.Dobrze.
SELECT daje tylko odczyt danych - najniższy zakres.Źle.
INSERT i DROP pozwalają modyfikować dane i strukturę.Informacja zwrotna
Uprawnienia w SQL nadaje się poleceniem
GRANT, a ich „poziom” zależy od tego, co użytkownik może zrobić. Najwęższy, najbezpieczniejszy zakres to wyłącznie odczyt danych, czyli SELECT - użytkownik widzi dane, lecz nie może ich zmieniać ani ruszać struktury tabeli. Zgodnie z zasadą najmniejszych uprawnień kontu aplikacyjnemu czy „uczniowi” daje się tylko tyle, ile naprawdę potrzebuje. Dlatego najniższy poziom uprawnień nadaje GRANT SELECT.