Foro de elhacker.net

Programación => Bases de Datos => Mensaje iniciado por: gowend en 20 Enero 2011, 02:12 am



Título: Seguridad en base de datos
Publicado por: gowend en 20 Enero 2011, 02:12 am
Hola a todos  ;D

Quisiera saber su opinión acerca de la seguridad en base de datos mysql a partir de de los privilegios que se le asignan a una conexión de usuario los privilegios que le asigno son:

*select
*insert
*update

Me gustaria saber su opinion si estos privilegios no harian insegura una base de datos en especial el select ya que es una conexion para usuarios.

Tu opinion me es muy vailosa de antemano Gracias!!! ::)


Título: Re: Seguridad en base de datos
Publicado por: .:Snifer:. en 20 Enero 2011, 02:24 am
Mira es dependiendo..  del usuario.. que llegue a realizar que funcion va a cumplir.

Por ejemplo un Administrador -> Inserta, Modifica, Elimina
                        Usuario -> Insertar
                        Moderador -> Modificar, Insertar.
 
Ademas depende mucho de los roles que tengas en funcionamiento, y como estas haciendo el manejo  de sesiones, cuando desarrollo alguna aplicacion, lo hago con clases otorgando permisos, o bien lo hago el manejo de sesiones desde la BD -> MySql


Título: Re: Seguridad en base de datos
Publicado por: gowend en 20 Enero 2011, 02:41 am
En pocas palabras es dependiendo del rol que se esta cumpliendo....  :)

Pero no es inseguro que a una conexion de usuario se le asigne el privilegio select?

de antemano gracias por tu ayuda!!


Título: Re: Seguridad en base de datos
Publicado por: .:Snifer:. en 20 Enero 2011, 03:59 am
Emmm no seria inseguro ya que le daras permiso para una tabla especifica..

Aparte tienes que llegar a ver la seguridad en tu programacion.