标签: php android mysql database database-security
我正在制作基于网络的Android应用程序。我在我的网络托管上创建了一个服务器。我已经使用PHP和MySQL来处理数据库操作,现在我想将用户分配给这个数据库并授予他/她的权限以便操作数据。
但是我不确定我应该向用户授予哪些权限,哪些不是,我已经在页面上附加了一个屏幕截图,要求我授予权限,我想知道哪些是安全的,哪些可能会对我造成潜在伤害
答案 0 :(得分:2)
您只需要CRUD(创建,阅读,更新,删除)权限。
DELETE , INSERT ,更新,选择和执行(如果你有一些存储过程要调用)应该足够了!