Postgresql Tài liệu 8.0.26 | ||||
---|---|---|---|---|
prev | Backward nhanh | Chương 17. Người dùng cơ sở dữ liệu và đặc quyền | Chuyển tiếp nhanh | Tiếp theo |
Các kèo bóng đá hôm nay và ngày mai cho phép người dùng chèn mã vào Máy chủ phụ trợ mà người dùng khác có thể thực thi mà không biết. Do đó, cả hai cơ chế cho phép người dùng"Trojan Horse"Những người khác với sự dễ dàng tương đối. Duy nhất Bảo vệ thực sự kiểm soát chặt chẽ ai có thể xác định kèo bóng đá hôm nay và ngày mai.
Các kèo bóng đá hôm nay và ngày mai chạy bên trong quy trình máy chủ phụ trợ với Quyền hệ điều hành của daemon máy chủ cơ sở dữ liệu. Nếu như Ngôn ngữ lập trình được sử dụng cho hàm cho phép không được kiểm soát Truy cập bộ nhớ, có thể thay đổi nội bộ của máy chủ Cấu trúc dữ liệu. Do đó, trong số nhiều thứ khác, các kèo bóng đá hôm nay và ngày mai như vậy có thể phá vỡ bất kỳ điều khiển truy cập hệ thống. Ngôn ngữ kèo bóng đá hôm nay và ngày mai cho phép truy cập đó được coi là"Không tin cậy"vàPOSTGRESQLchỉ cho phép Superusers tạo các kèo bóng đá hôm nay và ngày mai được viết bằng các ngôn ngữ đó.