导读：在SQLServer数据库中，主要是通过角色来继承相关的权限，但是，这个权限继承很容易造成权限上的冲突。如现在有个销售员账户SALE1，有一个销售部门角色DE_SALES。其中销售部门角色DE_SALES具有查询所有客户信息，即CUSTOM表的权限。 但是销售员账户SALE1其由于是为试用期的员工设置的临时帐户，所以其不能够查询CUSTOM表。但是，SALE1帐户其是属于销售部门这个角色，... [阅读全文]

这几天看了篇叫"Penetration: from application down to OS (Oracle)"的文档,感觉挺有意思的,文档的 大概意思就是说,如果 ORACLE 服务是用 administrator 账户启动的,你只要有一个具有 resource 和 connect 权限的数据库账户，就能利用 metasploit 的 smbrelay 功能，本地搭建一个 SMB 欺骗服务器... [阅读全文]

上午看到个兄弟文章很辛苦想实现不改代码只改配置来访问区别类型数据库自己去实现工厂模式精神可嘉但是殊不知c#已经自己为区别类型数据库访问做了个工厂在这里我就把使用工厂例子贴出来供不知道兄弟参考下高手们可以忽略了 　　首先是配置文件:其中providerName就是指定区别数据库类型connectionStrings　　　　add name="..." connectionString=" ..." ... [阅读全文]

基于用户、角色、权限概念可以彻底解决以上问题. 权限:用户对个功能点能做操作包括对个页面打开对个业务逻辑； 用户:用户名/口令字构成对； 角色:权限集合 相互的间对应关系:用户和权限的间没有直接对应关系；个用户可以扮演多个角色多个用户可以扮演相同角色；个角色对应了由若干个权限组成集合某个权限可以分属多个区别角色 把以上 3个概念实现在你数据库中作为应用基... [阅读全文]

使用单用户数据库时，每个事务都是顺序执行的，而不必应付与其它事务的冲突。但是，在多用户数据库环境下，多个事务可以同步执行，并且每个事务都有可能与其它正在运行的事务发生冲突。在多用户环境下，如果不将事务彼此隔离开来，就会发生四种现象： 丢失更新： 这种事件发生在两个事务读取和尝试更新同一数据时，其中一个更新会丢失。例如：事务 1 和事务 2 读取同一行数据，并都根据所读取的数据计算出该行的新值。如果... [阅读全文]