怎样防止用户直接修改数据库？

Question

可以通过赋权限、收回权限来控制
赋权限:grant select on tbname to username;
收回权限:revoke select on tbname from username;

Answer 1

： bzszp(SongZip) (:可是，执行这两句话，本身就需要很高的权限。 如果你的程序能执行，用户也可以在数据库里直接执行。

Answer 2

应用程序级别的context可以提供很好的解决方案你先好好研究我们再探讨

Answer 3

系统权限要规划号，就可以通过数据库触发器控制，比如用户A登陆进来时如果不是应用程序不是应用程序而是用其他工具就系统会话给KILL也可以用对象VIEW来控制

Answer 4

对于证券系统的问题，我想可以用触发器来(trigger)解决,比方说限定一些人的操作，可以像列位大侠说的用授权(grant)来建立帐号，然后就可以建立trigger，可以建一个before的，限定其操作（实现细节就不讲了），在之后再建立一个after的，可以记录其登陆名，操作等等细节。
这样的话，既可以限定其操作，又可在其进行破坏活动后，留下证据(登陆名等信息)！希望对你有用！