Питон (джанго) .... и дб - PullRequest
0 голосов
/ 04 мая 2010

У меня есть одно веб-приложение, с postgresql в качестве БД, все хорошо ... сейчас пытаюсь реализовать одну функцию безопасности ... что мой БД должен быть обновлен или del, или любая вещь должна быть сделана только через мое приложение ... и Администратор также ... т.е. сортировать для защиты БД .. никто не меняет его бэк-энд .. и через какое-то приложение .... мне нужны некоторые идеи

1 Ответ

0 голосов
/ 04 мая 2010

Что это значит только через ваше приложение? В отличие от измененного с прямым доступом к базе данных?

Если это так, то это тривиально - никому не распространяйте пароль базы данных. Если вам нужно предоставить доступ к другим приложениям, создайте для этой цели отдельных пользователей / ролей.

Что касается django - он обеспечивает другой уровень безопасности, как описано здесь , и вы можете расширить его, если он не соответствует вашему счету.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...