это если вы разработчик. он же пользуется продуктом. и не знает что нужно продукту для работы

Аа)) тогда да

Я както трудился в банке и там надо ограничивать пользователей , не давать им права больше тех, которые им требуются для выполнения своих трудовых обязанностей, периодически проводилось аудита информационной безопасности и в ходе таких аудиторы выявлялись уязвимости, которые  необходимо было закрыть.
Я лишь высказался по поводу ситуации что возможно сделать если не ограничивать пользователей бд.
Очень много лакунов в задаче которую озвучил автор. Что за контора, какой уровень "тревожности" там, какие есть требования по бумажкам внутри и снаружи организации.
У меня а банке было тыща и 1 бумажка на каждый случай и нужно было все соблюдать - именно потому я указал про параноика.

да вы всё правильно говорите. с позиции разработчика системы.
автор же пользователь чужой системы. и вдруг решил в ЧУЖУЮ систему докрутить разграничение на пользоватлей. там вообще ничего не понятно: сможет ли он заставить чужую систему использовать разные логины к бд, для разных пользователей. есть ли внутри ЧУЖОЙ системы код, умеющий работать с разными уровнями доступа.

просто похоже на "а давайте ограничим, а то вдруг они чего о нас узнают".

он там выше писал. что есть вендор системы, а есть ещё внедренцы. и вот он, как пользователь, озаботился вопросом доступа системы к данным этой системы

Ну тады ой 😁

Ситуация описана с абстрагированием от реальности.
Всем откликнувшимся большое спасибо!

Можно через роли безопасности, просто при входе пользователя запросить какая у него роль и в зависимости от роли выполнить нужный запрос.
Только тогда надо каждому пользователю при его создании соответствующие роли подключать.

Чота я некропостингом занялся 😆

Здравствуйте друзья.
Может кто сталкивался:
Запрашиваю из метаданных имена схем, таблиц и их колонок. Как сохранить порядок следования колонок в том порядке, в котором они физически расположены в таблице?

Привет. Кто может подсказать чаты на тему sql программирования?

вот этот чат подсказывать?

ещё можешь вот тут поискть https://t.me/it_chats

Благодарю

тут тоже можешь поговорить, поспрашивать )

Вот у меня есть вопрос о проверке уязвимости сайта на php.
(Если можно, могу дать ссылку на него)
Заинтересовался, потому что есть возможность напрямую перейти в панель администратора, точнее залогиниться как администратор. Появились сомнения на счет безопасности сайта. Это может говорить о плохой защите?

конечно )

неавторизированный пользователь может зайти как админ по ссылке? )

это не защита вовсе. но это не про sql ))

Нет, можно по ссылке зайти в структуру логина и пароля.