網站資料庫的系統安全

• 許多自動化CMS系統都要使用資料庫

• 資料庫是一種複雜的資訊系統本身容易產生漏洞，且管理複雜，容易因為管理不良產生漏洞

• 權限控管

• 因為看不懂英文、懶得設定，用舊版本與預設密碼
• 為了方便，將使用者的權限開到最大
• 沒有適當的限制可使用的Client 端IP

• SQL Injection

• 使用者密碼用明碼存放