通过 PHP 限制数据库访问 - Limit the database access though PHP

Limit the database access though PHP

本文关键字：数据库访问 PHP 通过 | 更新日期: 2023-09-27

对于我正在编写的插件系统，我需要编写一个数据库API。但是我想限制数据库访问，因此插件除了通过特定函数创建的表外，看不到其他表。如何使插件能够使用 SQL，但同时不授予它们完全访问权限？

这是一些代码，它可能不起作用，但它显示了它背后的想法：

class Api_Database {
    private $pluginid;
    function __construct($pluginid) {
        $this->pluginid = $pluginid;
    } 
    function query($sql, $tablename) {
        $db = new Sys_Database;
        $db->query(str_replace('{table}', $pluginid.$tablename, $sql));
    }
}

我在这里思考的方向是否正确？您将如何创建这样一个系统，只会更安全？

这个想法是创建一个表，其中包含链接到用户的已创建表的列表......

像这样：

privileges
user_id
table_name

在您的查询中

SELECT FROM privileges WHERE user_id = '{user_id}' and table_name = '{table}';

并在检查该行是否存在后。如果是，则用户有权使用该表！

class Api_Database {
    private $pluginid;
    function __construct($pluginid) {
        $this->pluginid = $pluginid;
    } 
    function query($sql, $tablename) {
        $hasPrivilege = $this->checkPrivileges($tablename, $userid);
        if(!$hasPrivilege) return false; //for example
        $db = new Sys_Database;
        $db->query(str_replace('{table}', $pluginid.$tablename, $sql));
    }
    function checkPrivileges($table, $user_id) {
        $db = new Sys_Database;
        $result = $db->query('SELECT id FROM privileges WHERE user_id = "'.$user_id.'" AND table_name = "'.$table.'"');
        return ($result && $result->num_rows);
    }
}

编辑

因此，如果我理解正确，您正在使用PHP插件来访问SQL数据，但您不能或不想更改它。您也不能添加SQL用户，并且您不想限制PHP Dev通过PHP在某个表中进行一些查询？哼。。。不可能的！

因为为了能够禁止数据库表访问，您必须操作PHP或MYSQL用户...
或者如果我错了，对不起，很难跟着你！