主页 / server / 问题 / 391510
Accepted
Michael Capobianco
Asked: 2012-05-23 08:47:09 +0800 CST

通过 DMZ 服务器安全地执行存储过程

  • 772

我想通过连接到 SQL Server 的 Web 应用程序执行存储过程。该程序将通过单击电子邮件中的链接来激活。该链接必须可以通过移动 3g 连接访问，因此该链接将存在于 DMZ 服务器上。

我怎样才能保护和安全地设置这个链接，而不可能危及 SQL 服务器？

有没有更安全的方法来实现相同的目标？

sql-server email security web-server stored-procedures

2 个回答

  1. Best Answer

    鉴于您遵循一些标准安全规则，您尝试做的事情本身并没有什么风险：

    • 切勿公开 SQL 查询中使用的变量（即 GET 或 POST 变量），除非在执行查询之前确保它们是干净的。
    • 确保脚本不能做任何超出你预期的事情
    • 如果它是公众不应该访问的东西，请确保你用密码保护它
    • 以具有执行该作业所需的最低权限的用户身份运行脚本。不是管理员！
    • 1

  2. 如果您拥有资源，您将拥有一个与位于 DMZ 中的 Web 界面分开的 SQL 服务器。这是隔离 SQL 引擎的标准做法。移动接口受到各种流量的冲击。

    • 0

相关问题