MSSQL數據庫雖然能為開發(fā)者提供便捷的開發(fā)流程，但是，在內容安全的審查方面，開發(fā)者仍然需要 specifically注意安全的刪除操作。這里就來介紹 MSSQL 數據庫安全刪除的指導方法，希望能對開發(fā)者有所幫助。

公司主營業(yè)務：成都網站建設、網站設計、移動網站開發(fā)等業(yè)務。幫助企業(yè)客戶真正實現互聯網宣傳，提高企業(yè)的競爭能力。創(chuàng)新互聯建站是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴謹、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。創(chuàng)新互聯建站推出錫山免費做網站回饋大家。

1、將涉密數據更新為所有者授予的非敏感信息

在數據庫安全刪除之前，可能進行一些更新操作，將其涉及到的用戶敏感信息更新為某些非敏感信息，這樣即使將其刪除這也不會造成任何安全威脅。比如用一些規(guī)則來隱藏某些敏感字段，比如：

? 將電話號碼替換為“000-000-0000”

? overwrite 密碼為“PASSWORD”

? 把數字替換成單詞’zero’

? 生成固定的文本值

下面是一個針對客戶表的 update 語句示例：

UPDATE Customer
SET Phone1 = '000-000-0000', 
    Phone2 = '000-000-0000', 
    EmailAddress = '[email protected]',
    Password = 'PASSWORD',
    [...]
WHERE CustomerID = 100

2、執(zhí)行精確的刪除

更新操作完成之后，可以采用 MSSQL 提供的 delete 語句來執(zhí)行精確的刪除，以下是一個示例：

DELETE FROM Customer 
WHERE CustomerID = 100 

此外，還可以使用 truncate 語句來刪除 update 更新后的所有數據，以下是一個示例：

TRUNCATE TABLE Customer

3、使用觸發(fā)器保護更新數據

有些用戶敏感信息在被刪除前，被更新為不可恢復的值的時候，我們也可以使用某些可信技術來保護更新的數據，比如觸發(fā)器。

數據庫中所有涉及安全的更新語句都可以被觸發(fā)器攔截，觸發(fā)器會監(jiān)督和檢查要被 update 的數據，并 header header根據一些特定的條件決定是否執(zhí)行 update，以下是一個觸發(fā)器示例：

CREATE TRIGGER tr_protectUpdate
ON dbo.TableName
AFTER UPDATE
AS
BEGIN
    IF UPDATE (field1) 
    BEGIN
        if updated.field1 
        begin
            ROLLBACK TRANSACTION
            RAISERROR('field1必須大于等于0', 16, 1)
        end
    END
END

4、加入日志機制

最后，可以使用 MSSQL 的 logon 機制來進行檢查和記錄，這可以使開發(fā)者及時地發(fā)現一些潛在的安全事件，以下是一個示例：

CREATE TRIGGER tr_logon
ON dbo.TableName
AFTER UPDATE
AS
BEGIN
    INSERT into logTableName (user_name,operation,date)
    VALUES (SUSER_SNAME(),'field1 is updated',GETDATE())
END

總結

以上就是 MSSQL 數據庫安全刪除的指南，希望能對開發(fā)者一定程度上保障安全性。包括：將涉及到的信息更新為所有者授予的非敏感信息；使用精準的 delete 語句和 truncate 語句刪除；使用觸發(fā)器保護更新數據；加入日志機制。

香港服務器選創(chuàng)新互聯，2H2G首月10元開通。
創(chuàng)新互聯（www.cdcxhl.com）互聯網服務提供商,擁有超過10年的服務器租用、服務器托管、云服務器、虛擬主機、網站系統(tǒng)開發(fā)經驗。專業(yè)提供云主機、虛擬主機、域名注冊、VPS主機、云服務器、香港云服務器、免備案服務器等。

當前文章：MSSQL數據庫內容安全刪除指南（mssql內容刪除）
URL網址：http://uogjgqi.cn/article/djjshcd.html