限制数据库权限有助于防止SQL注入(SQLI)攻击，主要是通过减少攻击者设法利用脆弱性会造成的潜在损害。这种方法是基于最低特权的原则，这意味着仅授予用户或应用程序帐户执行其任务所需的最低权限，而不再需要。
这是限制权限如何帮助的详细说明：
** 1。限制攻击者可以执行的动作范围
如果连接到数据库的应用程序或用户帐户只能阅读对特定表的访问，则通过该帐户利用SQL注入的攻击者无法修改，删除或插入数据。该遏制限制了攻击的“爆炸半径”，防止数据损坏或未经授权的更改[3] [9]。例如，如果帐户只需要运行某些查询，则不应具有插入，更新，删除或管理特权。
** 2。防止未经授权的数据访问毫无必要
通过将数据库权限限制在必要的表和操作中，攻击者无法访问应用程序合法需求范围之外的敏感数据。这意味着，即使SQL注入成功，攻击者的提取或操纵数据的能力也仅限于被折衷的帐户可以访问的内容[1] [2] [7]。
** 3。限制危险数据库功能的开发
如果权限太宽，可以利用某些数据库功能，例如执行操作系统命令或运行不受限制的存储过程。限制权限会禁用或限制对此类功能的访问，从而减少了SQL注入和相关漏洞的攻击表面[2] [9]。
** 4。降低特权升级的风险
如果数据库用户以高特权(例如管理员或DBA角色)运行，则成功的SQL注入可以完全控制数据库，包括创建或丢弃表，甚至在服务器上执行命令。限制权限可阻止攻击者升级其访问权限超出申请合法要求的[1] [6] [9]。
** 5。深入支持防御
尽管仅限制权限并不能阻止SQL注入，但它是与输入验证，参数化查询，存储过程和Web应用程序防火墙一起使用的关键防御层。这种分层方法可确保即使一个控件失败，其他方法也有助于包含攻击[3] [7]。
总而言之，限制数据库权限通过确保折衷的帐户不能在其预期范围之外执行有害行动，从而减少了SQL注入的潜在影响。该遏制有助于防止数据丢失，未经授权的数据修改和特权升级，从而使SQL注入攻击较小，更易于管理[1] [2] [3] [6] [6] [9]。
引用：
[1] https://cheatsheetseries.owasp.org/cheatsheets/sql_invoction_prevention_cheat_cheat_sheet.html
[2] https://www.esecurityplanet.com/threats/how-to-prevent-sql-indoction-aTtects/
[3] https://www.legitsecurity.com/aspm-knowledge-base/how-to-prevent-sql-sql-infaction
[4] https://users.soe.ucsc.edu/~eaugusti/archive/365-spring16/365-files/lectures/365-lec14-security.pdf
[5] https://www.reddit.com/r/sql/comments/1c5m63s/sql_invention_prevention_help/
[6] https://security.stackexchange.com/questions/90247/sql-injoction-indoction-antack-why-not-just-just-adjust-permissions
[7] https://www.cloudflare.com/learning/security/threats/how-to-prevent-sql-indoction/
[8] https://stackoverflow.com/questions/1263218/if-my-database-user-user-is-read-only-why-do-why-do-i------------------------------
[9] https://www.enterpriseb.com/blog/protecting-against-sql-injection