| PostgreSQL 8.3.3문서 | ||||
|---|---|---|---|---|
| Prev | Fast Backward | Chapter 18. 데이터베이스 롤과 권한 | Fast Forward | Next |
함수와 트리거에 의해, 사용자는 다른 사용자가 의도하지 않게 실행할지도 모르므로 코드를 백엔드 서버에 삽입할 수가 있습니다. 따라서, 양 기능에 의해 사용자는 비교적 간단하게 다른 사용자에게 트로이의 목마를 실행할 수가 있습니다. 유일한 보호는, 누가 함수나 트리거를 정의할 수 있는지를 엄격하게 관리하는 것입니다.
함수는, 데이터 베이스 서버 demon의 운영 시스템권한으로, 백엔드 서버 프로세스 안에서 실행됩니다. 프로그램 언어로 함수에 미검사된 메모리접근을 허가하고 있는 경우, 서버의 내부 데이터 구조를 변경하는 것이 가능합니다. 따라서, 함수와 같이 다른 많은 것들 중에서도 어떠한 시스템 접근 컨트롤도 회피할 수가 있습니다. 이러한 접근을 허가하는 함수 언어는"신뢰되지 않는"것으로 간주해져 PostgreSQL는 이러한 언어에 의한 함수의 작성을 슈퍼 사용자에게만 한정적으로 허락하고 있습니다.