對于網(wǎng)站接入數(shù)據(jù)庫服務(wù)器使用的用戶，嚴禁其使用系統(tǒng)管理員權(quán)限。對于普通用戶的角色，應(yīng)遵循最小化權(quán)限原則，做到可管可控。

　　比如網(wǎng)站上的普通用戶，只需要讀取數(shù)據(jù)庫內(nèi)容的權(quán)限，那么就禁止該類用戶對數(shù)據(jù)庫表的修改權(quán)限，如命令drop、insert、update、delete 等。