域名的业务请求中应当注意内容: 在常规的业务请求中,尽量不要直接以原始SQL语句、代码作为参数进行传递,可能会遭受到攻击篡改和域名规则的误拦截,比如/ap1/v1/update?content=select * from t where。 在常规的业务请求中,要注意不要泄露服务器敏感信息(比如直接将含有数据库连接的错误堆栈内容返回浏览器)。服务器敏感信息泄露可能会被攻击者获取用于入侵,同时有服务器敏感信息泄露风险的请求也很可能被安全引擎拦截。 您可以查看您的网站是否会受到此漏洞的影响。
本页介绍天翼云TeleDB数据库如何创建、编辑、删除和查看角色。 操作场景角色是指被赋予相应权限的用户,不同的角色被赋予不同的操作权限。操作步骤以用户名和密码登录TeleDB-DCP数据库管理平台。在左侧导航树选择安全中心> 角色管理,进入角色管理页面创建角色在角色管理页面,单击创建角色,出现创建角色对话框。在创建角色对话框,输入角色名称,权限类型选择TeleDB for Xscale,勾选对应的权限,单击确定,完成权限的添加。编辑角色单击目标角色所在的编辑按钮,修改对应的权限。