kèo bóng đá pháp

Mô tả

kèo bóng đá pháp ()là giống hệt nhau ĐẾNdblink_connect (), ngoại trừ nó sẽ cho phép những người kèo bóng đá pháp giám sát kết nối bằng cách sử dụng bất kỳ xác thực nào phương pháp.

Nếu máy chủ từ xa chọn phương thức xác thực mà kèo bóng đá pháp liên quan đến mật khẩu, sau đó mạo danh và tiếp theo leo thang các đặc quyền có thể xảy ra, bởi vì phiên sẽ dường như có nguồn gốc từ người dùng như là cục bộPostgreSQLMáy chủ chạy. Cũng, Ngay cả khi máy chủ từ xa kèo bóng đá pháp yêu cầu mật khẩu, có thể để mật khẩu được cung cấp từ môi trường máy chủ, chẳng hạn như như một~/.pgassTệp thuộc về Người dùng của máy chủ. Điều này kèo bóng đá pháp chỉ mở ra nguy cơ mạo danh mà còn Khả năng đưa mật khẩu đến một điều khiển từ xa kèo bóng đá pháp đáng tin cậy máy chủ. Vì thế,kèo bóng đá pháp ()ban đầu được cài đặt với Tất cả các đặc quyền bị thu hồi từcông khai, Làm cho nó kèo bóng đá pháp thể gọi được ngoại trừ bởi các siêu nhân. Trong một số tình huống nó có thể thích hợp để cấpthực thiquyền chokèo bóng đá pháp ()cho những người dùng cụ thể được coi là đáng tin cậy, nhưng điều này nên được thực hiện với sự quan tâm. Nó cũng được khuyến nghị rằng bất kỳ~/.pgassTệp thuộc về người dùng của máy chủkèo bóng đá phápchứa bất kỳ bản ghi nào chỉ định tên máy chủ ký tự đại diện.

Để biết thêm chi tiết, xemdblink_connect ().