web站点上给管理员角色的用户显示数据库主键会有问题吗

Question

如题，我的web站点是给客户使用的，放在aws上面，现在根据客户的需求，我需要把有些表的主键（每个表都有2列作为主键）中的其中一列显示到页面上，如图上的Unique Key， Plant Key等信息，这些值是程序根据日期生成的，当然只有客户的administrator用户才能看得到这些字段，目的是为了方便出问题的时候，方便在grid里查找是哪行数据（因为grid里面也有这些key列的信息），这样会不会存在安全隐患？

Answer 1

假设有人知道了这些key，并能通过你的系统做他本来不能做的事，那就是漏洞。
给不给人看到不是关键，漏洞是关键。

Answer 2

数据本身就是 key，比如说一个人的“姓名+住址+手机号”就是 key，你不必说什么“只有身份证号才是key”这种话。有的人以为“主键”这个字眼儿特别技术化，所以就高大上了。想想上面的 key 的概念，你就清楚了，以免被搞技术的人忽悠。