触发器在提高MySQL安全性的新应用  

New Application of Trigger in Implementing MySQL Security

作　　者：李占波[1] 张鑫[1] 

机构地区：[1]郑州大学信息工程学院,450002

出　　处：《微计算机信息》2007年第27期69-70,共2页Control & Automation

基　　金：国家科技部创新基金资助项目(04C26214100672)。

摘　　要：目前MySQL数据库的恶意攻击多是利用提升用户权限来完成的,对此本文利用MySQL触发器在用户操作执行前或执行过程中构建一层自定义的访问控制功能,通过这个自定义的控制访问能再一次检查操作的合法性,从而提高了数据库的安全性,并在一定程度上,也可改变目前对于MySQL数据库保护主要依赖于事后恢复的局面。Aims at actual malicious tampering with data after upgrading privilege by the way of making use of exploits in DBMS, the paper designs a new application of MySQL database trigger to build a new access control function based on pre-attacked in order to improve database security, and to change the actual status that now protecting database rely on restore post-attacked in a way.

关 键 词：MYSQL 触发器 数据库安全 访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]