首页 / PHP / 将Oracle内置的安全特性用于PHP_PHP教程

将Oracle内置的安全特性用于PHP_PHP教程

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了将Oracle内置的安全特性用于PHP_PHP教程，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含2880字，纯文字阅读大概需要5分钟。

内容图文

当今大多数 Web 应用程序都需要至少采用某种基本的安全策略。例如，提供用口令保护的内容的网站、仅具有治理员后端的网站、网志和个人杂志、电子商务网站、企业内联网，等等。
　　

　　构建这些类型的 Web 应用程序最常用的设计方法是将安全策略整合到 Web 应用程序的业务逻辑中，即由应用程序决定某个用户是否有权访问数据库中的某个数据。在这种情形下，数据库的角色仅为存储数据和依请求提供数据。换句话说，假如 Web 应用程序命令数据库提供特定信息，则数据库会直接执行该命令而不检查用户的权限。

　　在该文中，您将学习如何利用 Oracle 内置的安全特性在数据库级执行应用程序安全规则，以提高应用程序的整体安全性。作为附带的好处，直接在数据库中实现数据访问安全不但有助于提高应用程的安全性，而且有助于降低复杂性。

　　对数据库端安全性的需求

　　从 Web 应用程序控制数据访问会怎么样？大多数情况下没有问题；这是个不错的解决方案，尤其是在涉及的数据为非任务要害或绝密的时候。许多书和在线资源中都用到了该方法。实际上，有本很受欢迎的 PHP/MySQL 书明确反对每个应用程序创建一个以上的数据库用户帐户，这是因为“额外的用户或复杂的权限会因某个操作在继续前要检查更多的信息而降低 MySQL 的执行速度”。确实如此；但是，在放弃将安全性整合到数据库逻辑中的想法前可能要考虑几件事情。我们来看以下示例。

　　假设创建一个内容治理系统 (CMS)。其中使用数据库来存储网站上发布的内容。大部分数据是公开的，答应匿名 Web 用户读取；但只答应编辑更改数据。使用单一数据库帐户访问和修改数据库中的记录，并通过用口令保护仅治理员可以访问的页面的访问权限用 PHP 代码控制安全性。

　　假如 Web 应用程序的公共端遭受了一个诸如公共搜索表单（即编码不够严密的表单）上的 SQL 注入的攻击，则该入侵者可能能够对该公共帐户可以访问的数据库对象执行任意 SQL 语句。当然，就这里的情形而言，执行 SELECT 语句不会造成什么大问题，这是因为数据本来就是公共的。但由于公共权限和治理权限使用同一数据库帐户，因此入侵者还能执行 UPDATE 和 DELETE 语句，甚至是从数据库中删除表。

　　怎么才能防止该情况的发生呢？最简单的方法就是彻底限制公共数据库帐户修改数据的权限。我们来看看 Oracle 是如何解决这个问题的。

　　Oracle 安全性基本概述

　　Oracle 数据库为 Web 开发人员提供了控制数据访问的许多方法，从治理对特定数据库对象（如表、视图和过程）的访问到控制个别行或列的数据的访问。很显然，对 Oracle 每个安全特性或可用选项的讨论超出了本文的范围。在这里，我们将不涉及过多细节，而仅介绍 Oracle 数据访问安全性的最基本方面：

　　验证和用户帐户

　　权限

　　角色

　　验证和用户帐户。与其他数据库一样，请求访问 Oracle 的每个用户（数据库帐户）必须通过验证。验证工作可以由数据库、操作系统或网络服务来做。除基本的验证（口令验证）外，Oracle 还支持强验证机制，如Kerberos、CyberSafe、RADIUS，等等。

　　角色。 Oracle 角色是一个权限的有名集。尽管可以直接授予用户帐户权限，但使用角色可以极大简化用户治理，尤其是需要治理大量用户时。创建易治理的小角色，然后根据用户的安全级别授予用户一个或多个角色，这样做的效率非常高。更不用说修改权限变得如何简单了

http://www.bkjia.com/PHPjc/630916.htmlwww.bkjia.comtruehttp://www.bkjia.com/PHPjc/630916.htmlTechArticle当今大多数 Web 应用程序都需要至少采用某种基本的安全策略。例如，提供用口令保护的内容的网站、仅具有治理员后端的网站、网志和个...

内容总结

以上是互联网集市为您收集整理的将Oracle内置的安全特性用于PHP_PHP教程全部内容，希望文章能够帮你解决将Oracle内置的安全特性用于PHP_PHP教程所遇到的程序开发问题。如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容，请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

扫描二维码推送至手机访问。

本文链接：https://qyyshop.com/info/178493.html

来源：【匿名】

【上一篇】教你用PHP写MySQL数据库用户认证系统_PHP教程【下一篇】PHP 5 数据对象 (PDO) 抽象层与 Oracle

更多 ►

【将Oracle内置的安全特性用于PHP_PHP教程】教程文章相关的互联网学习教程文章

Php廖雪峰教程学习与实战

https://www.liaoxuefeng.com/wiki/0014316089557264a6b348958f449949df42a6d3a2e542c000目录Python教程Python简介安装Python第一个Python程序Python基础函数高级特性函数式编程模块面向对象编程面向对象高级编程错误、调试和测试IO编程进程和线程正则表达式常用内建模块常用第三方模块virtualenv图形界面网络编程电子邮件访问数据库Web开发异步IO实战FAQ期末总结原文：https://www.cnblogs.com/boonya/p/10325345.html

PHP实战开发教程

对于PHP初学者来说，一上手就学习庞大的PHP语法无疑很打击自信心。其实即便是很熟练的程序员，也未必对所有的语法非常熟悉。通常熟练的程序员比普通的程序员的优势在于对基本语法的理解非常透彻，而且常用的一些基础代码块基本上可以不用费脑筋直接写出来。再深入一点，便是借助一些著名的PHP开发框架，加上自己项目中经常用到的一些自己编写的可重用模块或者类库，从而快速而有效地开发各种系统。因此，与其花费时间在PHP语法的学...

Thinkphp的volist标签嵌套循环使用教程【代码】

本文较为详细的对ThinkPHP的volist标签嵌套的用法阐述如下：首先，在Thinkphp开发手册中，有关于<volist>标签嵌套的解释说明。如下：标签嵌套：模板引擎支持标签的多层嵌套功能，可以对标签库的标签指定可以嵌套。系统内置的标签中，volist（及其别名iterate）、switch、if、elseif、else、foreach、compare（包括所有的比较标签）、（not）present、（not）empty、（not）defined等标签都可以嵌套使用。例如： <volist name="lis...

php相册功能实现(包含php图片上传,后台管理,浏览和删除)教程例子【代码】

相册功能实现(包含php图片上传,后台管理,浏览和删除)教程例子包括五个部分：一、相册首页<html> <head><meta charset="utf-8"><title>相册首页</title><style>body{width:800px;margin:0 auto;test-align:center;}</style> </head> <body><h1>The simple photo album.</h1><center><?phperror_reporting(0);if(!$_GET["page"]){$page = 1;}else$page = $_GET["page"];$filename = "data.dat";$myfile = file($filename);$z = $myfi...

700多个PHP版本随时切换，PHPWAMP共生模式与多档位综合教程。【图】

最近有学生向我咨询如何同时建立多个不同PHP版本站点，并自定义任意版本，软件是否可以多开，PHPWAMP如何设置才能与其他的环境同时使用等问题，本文将一一解决。首先简单介绍一下PHPWAMP你们应该会经常听到WAMP这词吧，那么WAMP是什么意思？Windows下的Apache+Mysql+PHP，称为WAMP。属于WAMP环境的集成软件有很多，比如wampserver、apmserv、xampp等等，这些WAMP环境各有特点。我将这款WAMP软件命名为PHPWAMP，它是一款纯绿色的PHP...

php页面get方法实现ajax，入门实例教程【代码】【图】

ajax，入门实例教程本例针对php页面，做了一个小的demo加深对ajax的理解1.文档结构：共有ajax.php 和action.php 2个页面。2.源码如下：/*ajax.php页面*/<!DOCTYPE html><html lang="en"><head><title> ajax</title><script type="text/javascript">function loadXMLDoc(){ var xmlhttp; var q=document.getElementById("q").value;/*获取id为q的input的值*/ if (window.XMLHttpRequest){ xmlhttp=new XMLHttpRequest();//实例化aja...

PHP中使用imagick生成PSD文件缩略图教程

第一步、安装ImageMagick　　首先需要安装 ImageMagick http://imagemagick.org/script/binary-releases.php#windows，因为 imagick 是一个可以供 PHP 调用 ImageMagick 功能的PHP扩展。（目前最新版本是：ImageMagick-6.8.9-5-Q16-x64-dll.exe）　　安装目录不能有空格，我个人是安装在 C 盘根目录：复制代码代码如下: C:\ImageMagick一路默认安装即可，安装完毕后打开 CMD 命令行界面，输入：convert ，并按回车，如果能看到一大...

PHP高级教程-包含【代码】

PHP 包含文件PHP include 和 require 语句在 PHP 中，您可以在服务器执行 PHP 文件之前在该文件中插入一个文件的内容。include 和 require 语句用于在执行流中插入写在其他文件中的有用的代码。include 和 require 除了处理错误的方式不同之外，在其他方面都是相同的：require 生成一个致命错误（E_COMPILE_ERROR），在错误发生后脚本会停止执行。include 生成一个警告（E_WARNING），在错误发生后脚本会继续执行。因此，如果您希望...

使用XHGui来测试PHP性能的教程【代码】

Profiling是一项用来观察程序性能的技术，非常适用于发现程序的瓶颈或者紧张的资源。Profiling能够深入程序的内部，展现request处理过程中每一部分代码的性能；同时，也可以确定有问题的请求（request）；对于有问题的请求，我们还可以确定性能问题发生在请求内部的位置。对于PHP，我们有多种Profiling工具，本文主要集中在——XHGui，一款非常优秀的工具。XHGui构建在XHProf之上（XHProf由Facebook发布），但是对于剖析结果增加了...

windows安装Wamp（Apache，MySQL，PHP）详细教程

个人原创网址：http://www.phpthinking.com/archives/379最近很多php入门读者都询关于“ Windows + Apache + MySQL + PHP”怎么配置的问题，在这里给大家一起回答了。 WampServer = Apache + MySQL + PHP很多网站开发人员都喜欢在自己的桌面电脑上编写和测试他们的程式，这样做有几个好处，首先你可以很容易测试程式，无须档案上传到伺服器，尤其是对于一些简单的修改，可以节省很多工夫；另一个好处是程式的臭虫不会随便捣乱伺服...

700多个PHP版本随时切换，PHPWAMP共生模式与多档位综合教程。【图】

最近有学生向我咨询如何同时建立多个不同PHP版本站点，并自定义任意版本，软件是否可以多开，PHPWAMP如何设置才能与其他的环境同时使用等问题，本文将一一解决。简单介绍一下PHPWAMP你们应该会经常听到WAMP这词吧，那么WAMP是什么意思？Windows下的Apache+Mysql+PHP，称为WAMP。属于WAMP环境的集成软件有很多，比如wampserver、apmserv、xampp等等，这些WAMP环境各有特点。我的这款WAMP软件，我将其命名为PHPWAMP，是一款纯绿色的...

PHP+Docker开发环境搭建教程

参考文献：https://blog.csdn.net/u012720371/column/info/20818原文：https://www.cnblogs.com/itsharehome/p/12275892.html

PHP入门培训教程 PHP变量的使用

很多朋友在编写PHP程序的时候有时候对变量总有着不能确定的问题，而且也有很多问题就是因为变量的处理不当所造成的。这里兄弟连PHP培训小编，就PHP变量系统说一下。　　PHP的变量分为全局变量与局部变量。　　何为全局变量?　　学过C/JAVA/C++之类的朋友一定了解main(){}内声明的变量所达的区域了~，而PHP为解释性语句并非　　编译语言，我们也知道PHP不存在main(){}主体，从何声明?其实PHP页面本身就是个main(){}只要是在页面内　...

CentOS6.0(64位)安装Apache+PHP+Mysql教程，安装Magento（解决DOM，Mcrypt，GD问题）完整教程

CentOS6.0(64位)安装Apache+PHP+Mysql教程，安装Magento（解决DOM，Mcrypt，GD问题）完整教程0 Posted by :小黑 On : 2012 年 9 月 28 日 Views: 7,586Category:Linux方面点滴分享, 全部分享, 技术分享Tags:centos -bash: make: command not found, centos -bash: phpize: command not found, centos iptables: Applying firewall rules: iptables-restore: line 1 failed, centos6.0 PHP extension "DOM" must be loaded,centos6....

WDCP/wdlinux安装php_zip扩展教程【代码】

linux服务器安装wdcp之后，php的路径默认是/www/wdlinux/php,有些网友按照网上的教程安装的时候总出错，原因就是php的路径不对，我们知道了php的路径之后就可以开始安装了》# wget http://pecl.php.net/get/zip-1.10.2.tgz # tar zxvf zip-1.10.2.tgz # cd zip-1.10.2 # /www/wdlinux/php/bin/phpize执行上面的命令之后就会在zip目录下生成几个文件，其中就有configure，然后执行# ./configure --with-php-config=/www/wdlinux/php...

PHP - 技术教程分类

PHP 教程 PHP 简介 PHP 安装 PHP 语法 PHP 变量 PHP echo/print PHP EOF(heredoc) PHP 数据类型 PHP 类型比较 PHP 常量 PHP 字符串 PHP 运算符 PHP If...Else PHP Switch PHP 数组 PHP 数组排序 PHP 超级全局变量 PHP While 循环 PHP For 循环 PHP 函数 PHP 魔术常量 PHP 命名空间 PHP 面向对象 PHP 测验 PHP 表单 PHP 表单验证 PHP 表单 - 必需字段 PHP 完整表单实例 PHP $_GET 变量 PHP $_POST 变量 PHP 多维数组 PHP 日期 PHP 包含 PHP 文件 PHP 文件上传 PHP Cookie PHP Session PHP E-mail PHP Error PHP Exception PHP 过滤器 PHP 7 新特性 PHP MySQL 简介 PHP MySQL 连接 PHP MySQL 创建数据库 PHP MySQL 创建数据表 PHP MySQL 插入数据 PHP MySQL 插入多条数据 PHP MySQL 预处理语句 PHP MySQL 读取数据 PHP MySQL Where PHP MySQL Order By PHP MySQL Update PHP MySQL Delete PHP ODBC AJAX 简介 AJAX PHP AJAX 数据库 AJAX 实时搜索 AJAX 投票 PHP Array PHP Calendar PHP cURL PHP Date PHP Directory PHP Error PHP Filesystem PHP Filter PHP FTP PHP HTTP PHP Mail PHP Math PHP Misc PHP MySQLi PHP PDO PHP String PHP Zip PHP Timezones PHP 图像处理 PHP RESTful PHP PCRE PHP 可用的函数 PHP Composer php 全部

PHP - 最热教程

php如何取出数组的前几个元素 PHP变量什么时候释放 PHP如何实现在数据库随机获取几条记录如何解决php base64解码乱码 php主要用于哪些领域 Laravel 批量插入(insert)数据六款国内优秀免费wordpress主题推荐 React如何从后端获取数据并渲染到前端？纯PHP实现定时器任务（Timer），php实现...php该如何安装pdo_mysql扩展

首页 / PHP / 将Oracle内置的安全特性用于PHP_PHP教程

将Oracle内置的安全特性用于PHP_PHP教程

内容导读

内容图文

内容总结

内容备注

内容手机端

【将Oracle内置的安全特性用于PHP_PHP教程】教程文章相关的互联网学习教程文章

Php廖雪峰教程学习与实战

PHP实战开发教程

Thinkphp的volist标签嵌套循环使用教程【代码】

php相册功能实现(包含php图片上传,后台管理,浏览和删除)教程例子【代码】

700多个PHP版本随时切换，PHPWAMP共生模式与多档位综合教程。【图】

php页面get方法实现ajax，入门实例教程【代码】【图】

PHP中使用imagick生成PSD文件缩略图教程

PHP高级教程-包含【代码】

使用XHGui来测试PHP性能的教程【代码】

windows安装Wamp（Apache，MySQL，PHP）详细教程

700多个PHP版本随时切换，PHPWAMP共生模式与多档位综合教程。【图】

PHP+Docker开发环境搭建教程

PHP入门培训教程 PHP变量的使用

CentOS6.0(64位)安装Apache+PHP+Mysql教程，安装Magento（解决DOM，Mcrypt，GD问题）完整教程

WDCP/wdlinux安装php_zip扩展教程【代码】

ORACLE - 相关标签

PHP - 相关标签

PHP - 技术教程分类

PHP - 最新教程

PHP - 最热教程