范文健康探索娱乐情感热点
投稿投诉
热点动态
科技财经
情感日志
励志美文
娱乐时尚
游戏搞笑
探索旅游
历史星座
健康养生
美丽育儿
范文作文
教案论文
国学影视

一个程序员在公司没有数据库权限意味着什么?

  权限越高,责任也越大。没有正式环境的数据库恰恰是保护了自己,防止自己不小心犯错给公司或者客户造成不必要的损失。
  还记得之前有个运维就是用了自己写的一个小工具,连上了客户正式环境数据库,执行了锁表操作,导致医院系统无法正常使用,造成重大损失,自己也因此承担相应的法律责任。
  作为程序员来说不见得非要保存正式环境的相关信息,虽然说方便,但是很容易测试正式不分,导致误操作。到时候别为了解决一个bug,丢了一个大西瓜,得不偿失。职场上你做了多少贡献,加了多少班,领导不一定会认可,但是造成了重大损失,你的责任跑不了。
  所以即使解决某个问题,使用了正式的账户,用完之后也要清理掉正式信息,不要给自己留下隐患。
  996的同时也要记得保护好自己,不要面向监狱编程
  一般开发人员是不允许拥有数据库操作权限的。因为软件是你开发的,一旦给了你数据库权限,增加了系统数据的泄露篡改的风险。正规的公司一般会有专门的DBA团队来负责维护数据库环境。如果生产开发需要,程序员要获取线上的数据,需要提交工单到DBA团队获取临时权限。
  这样的好处:保证了职责单一、各司其职。保证了隔离了权限,避免潜在的安全风险。规范了数据的工作流程。
  数据作为当今互联网、IT行业的核心资产,必须得到重视。不合规的管理流程必然导致各种安全风险,很多小公司开发兼任DBA的职责,我就遇到一个开发离职后使用原公司的数据库连接篡改数据牟利,造成了重大的损失。也遇到不专业的数据库管理造成数据库被拖库、被黑客锁表勒索。所以一定要重视数据库的管理,权限尽量保证合规性。
  数据库分环境的,1生产库,2测试库,3开发库,4本地库。
  1生产库的管理权只在运维,全体开发无任何权限(版本升级提供脚本升级数据库),原则是动技术的不碰生产数据,碰数据的不懂业务和技术;
  2测试库管理权限在运维和测试人员,开发无权限,提供升级版本给测试(或者运维);
  3开发库权限在运维和项目经理,开发人员提供脚本升级;
  4本地库是开发人员本机数据库,自己随便玩。
  综上,如果是生产测试库,开发无权限很正常,说明管理到位
  这才是正常的。在公司里,都只会有高级别的一个或几个以及DBA才有数据库权限。
  如果是你工作的项目需要访问db,才会给你分配某个数据库的权限,往往是只读,需要其他权限需要额外申请。
  数据是公司业务的基石,要是谁都可以上去操作一把,那就乱套了。万一被删除了被篡改了被窃取了呢,而且公司也有义务保护好客户的资料。
  作为一个已经工作多年的程序员,我来回答一下你这个问题。
  数据库,一般软件开发中都会用到,关于它的权限问题是这样的:
  一个公司的一个软件产品,其实在不同的研发上线的不同阶段,数据库是独立的。这个很好理解,开发环境程序员可以随便改。线上环境可不是谁都有权限的。
  也就是说开发阶段,测试阶段,上线之前,上线之后,这些数据库都是独立的。作为程序员,你不会有所有这些数据库的权限,因为一旦上线产品的数据库,改错了的话,这是很有很大风险的,会为客户带来非常大的损失。
  但比如测试环境的数据库,作为一个开发开发人员正常来说,你有权限去改动,但是你也不能够不通知测试人员的情况下,你自己擅自去改动它。那么测试环境有问题需要你来解决的时候,要和测试同事协商好,你要改什么东西。因为测试的同事呢,他有他的测试任务,你不能阻碍他的工作。
  那么产品上线后的环境呢?只能看不能动!重要事情说三遍,你只能提供解决办法。除非非常非常特殊的情况,但是我在过的公司流程管理很严格,这一步除非大大领导要求,而且要非常谨慎。
  说白了就是谁的地盘谁做主。
  你是程序员做开发的,那么你就在开发的数据环境上,去做你的开发和测试。数据库如果是你搭的你随便改。
  有的公司呢,还会有专门的数据组,那么DBA的这个组呢,他们有更高的一些数据库管理的权限。所以一般来说,那么这种情况下,你的权限就是在你应用程序所控制的那些表的所有操作上了。比如下图,不同用户名有不同操作权限的:
  不同的公司,这个数据库管理的方式也是不一样的,仅从我的经历上来回答这个问题。如果更多疑问可以继续探讨。
  我是工作多年的大数据攻城狮一枚,相关问题可以在评论区留言,或者私信我!
  意味着你们公司还算有点安全意识,意味着这很正常。17年因为运维一行命令,我们通宵两周修数据…
  程序员没有数据库权限,意味着工作职责不需要
  常规程序从开发到上线,要经过开发环境、测试环境、验证环境。这些环境中,只有开发环境的数据库权限,程序员有正当理由申请。其他环境应该可以单独处理的。
  很高兴回答你的问题,如果某个程序员在公司没有数据库的权限我认为这不是什么大问题,也没有必要去把这个问题放大,因为对于很多公司而言,数据库都是有单独的开发岗位。相反在中小型公司如果没有数据库的权限说明你的能力还不足以让公司把数据库的权限交给你。
  顾名思义,数据库就是存放数据的地方,而不同的企业对于数据库的管理不一,但无一例外的是数据库对于任何一个客户来说都是极其重要的内容,曾扬言删库跑路之语也是来源于此,可见数据库的重要性。
  对于很多大厂而言,开发项目都有专门的数据库开发人员,这个岗位就是会根据需求把用到的表全部都创建好,然后把数据库的账号信息发给你,而你需要做的功能就是从代码层连接数据库实现增删改查,如果遇到新增字段也是需要找到对应的开发人员,这样做的目的就是为了保证人尽其才,让专业的人做专业的事。
  我主要是做外包工作,截止目前为止开发的项目也是不尽其数,每一款项目都会有一个数据库,像我们这种工作性质就没有分的那么清楚,程序员是肯定要会基本的数据库操作,所以往往数据库的最高权限都是在我们自己的手中。对于考核期的员工而言,一般是不会把数据库的操作权限给到他们的,毕竟数据库这个东西对于公司来说是非常重要的,也是要对人品非常的信任才可以,如果万一出了问题将是灾难性的。
  我是小程序软件开发,每天分享开发过程中遇到的知识点,如果对你有帮助的话,帮忙点个赞再走呗,非常感谢。
  往期文章分享:
  php常见的后台内容管理系统,非常适合初级程序员的建站系统
  小程序wx.chooseImage上传图片,支持相册选择图片或使用相机拍照
  一般正式环境的数据库权限是严格管控的,正式环境的数据库由专门的人员进行操作,比如DBA 、技术leader 。数据是一个企业的核心价值,数据的丢失和泄露对于一个企业来说都是致命的,所以一般人员不允许操作的,假如操作失误也是要承担责任的。数据库需要经常备份,增量备份、全量备份都要做,目的是尽可能的规避风险。
  我觉得一个程序员在公司没有数据库权限意味着安全,规范,合理。
  所谓安全,可以说保护数据安全,公司安全,员工安全。
  数据被篡改了,公司的客户可能要炸毛,轻则一顿投诉,重则按照合同问责,追究责任。
  数据泄露了,公司是第一责任体,轻则被问责,重则无穷大,好巧不巧公司还在做着要命的工作,什么政府系,银行系,公共服务系,我觉得公司多半会凉凉。
  程序员本员,即使不是故意的,不小心搞坏了部分数据,或者拷贝了部分数据,也是直接问责,要知道数据虽然由公司制作的软件生产,但是所有权归属于客户,所谓数字资产这就是其中一类,公司作为管家肯定是不能同意把数据随意开放给你的。
  所谓规范,即从项目合同,法律法规,行业规范出发对数据保存访问的要求。
  每个项目对数据的保密要求是不同的,或者需要专门的保密员,比如军工系,政府系,只有他们才能解除传数据用的介质,或者需要DBA或者保密委员会之类的专门数据交换处理部门,最不济也得按照权限分配和读写账号,一般只让用只读得账号查看数据,反正我是没有见过可以数据裸奔的项目。
  所谓合理,从程序员本身的工作出发,职业习惯应该具有的数据权限范围。
  我们猜想直接拥有数据库权限,你可能会做的事儿:
  有功能改动,数据需要更新,写个脚本刷一下。
  看看线上数据库数据,确定功能正常不正常。
  有个bug造成了错误数据,写个sql改过来
  运营想找什么样数据,让我帮忙导出来
  其实,一切的直接操作数据库都可以用功能上线来解决,只不过麻烦一些,流程会多一些。一些需求可能写个脚本提交为工单,让DBA进行审查,把问题修复的时间线拉长,影响范围扩大,我认为这种代价付出也是必要的。
  我要保证我的所有操作都留下了我操作的痕迹,留足了证据,万一在这段时间有什么异常出现,有人指认是由于我动了数据库造成,我能拿出什么证据来自证清白呢。
  从我自己的日常工作来说,我是非常抵触要数据库权限的,基于以上我的考虑,离生产数据有多远就离多远,我不想做贩卖数据的生意,也不想担数据泄露的责任,如果我的bug导致数据出错,我光明正大的修复认责,做一个专业的程序员。

QQ诞生24周年,你还在使用QQ吗?你的QQ号是几位数?你有多久没登陆过QQ了?今天是QQ诞生24周年的日子,QQ崩了却登上热搜,引发网友热议!就在今天,腾讯QQ公布了对QQ首位用户Robert的采访。45岁的Robert现居海外,QQ我和ChatGPT聊了下中国房地产,结果1最近全网最火的应该是ChatGPT了。这是一个人工智能对话机器人,上线5天用户就突破百万,两个月用户过亿。微软很早就投资开发企业OpenAI100亿美金,比尔盖茨也曾高度评价,说三个消息传来,华为的实力被低估了华为一共经历了四轮规则措施,每一次都有不同的业务方向转变。起初谷歌停止了GMS服务供应,于是促使了打造HMS服务,并推出鸿蒙系统,如今已解决系统问题。其次在芯片,5G等方面的问题让ChatGPT席卷全球,为什么会恐慌?要不要恐慌?我想大家最近肯定有这么一个感受只要一上网,ChatGPT就高频率地映入你的眼帘,人们会忍不住了解这款人工智能有多神有多火。那对有的人来说,它是款神器,标志着人工智能向前迈进了历史级两千元级别电竞手机也能拍照,真我GTNeo5手机影像测评realme真我最新发布了GTNeo5潮玩电竞旗舰,配备240W快充144Hz高刷屏,刷新了GT系列优秀的游戏性能。此外,GTNeo5搭载了索尼IMX890OIS主摄镜头Turbo23年了,是谁还在买599的手机本内容来源于什么值得买APP,观点仅代表作者本人作者什么值得买匿名网友在去年的时候,有两条新闻触动了我,一条是媒体报道的散装卫生巾的问题,曝光该卫生巾生产工艺流程的问题,我也去搜了导演郭靖宇晒全家福!娇妻长相甜美,三个孩子随爹,活泼可爱郭靖宇是演艺圈的著名导演,他还是影视公司的老板,制作出了一大批优秀的影视作品,而他选择的演员,也都是他亲弟弟老婆这些家里人,既捧红了家人,又省下了不少片酬,郭靖宇的确很精明。而他并必禁英雄之一蔡文姬游戏新春创作纪王者荣耀里必禁的英雄蔡文姬。会玩蔡文姬是真的恶心,己方一套技能将对方打的残血,只要再补一刀便能收割人头,结果蔡文姬一套技能就将对方瞬间满血复活。当时那个心里真的是拔凉黑暗光年怎么刷元宝最快刷元宝攻略在黑暗光年游戏里,元宝是最基础的货币,同时也是消耗量最大的货币,基本上我们的战力和日常游戏生活,都围绕这元宝而展开的,可以说元宝的消耗量,可以用天文数字来形容不为过。那么黑暗光年怎异人启示录(一)佩伭大家好,我是佩伭,我回来了(假如你还记得我的话)。按照这里的时间,我应该离开了一年多了,其实实际离开的时间要比这长的多。这段时间我一直在另一些地方做一些不得不做的事情,不能连续我之与梦对话(觉醒之路22)通关攻略1强如何增加通过梦里的考核呢?梦当然是了解考题,才能增加通过率。考核分为必考科目和随机科目。强什么是必考科目?梦就是每个僵尸都要经历的,主要是贪嗔痴。贪是对金钱观的考验,嗔是对错误的
不是吴梦洁,也不是王逸凡!女排意外收获喜讯,蔡斌或效仿郎平最近女排亚洲杯比赛小组赛已经尘埃落定,我们中国女排二队的球员们仔小组赛里表现相当不错,这些平均年龄才20岁的姑娘们,给大家看到了新一代女排小将们的风采。而在这几天的征途里,有一些出欧冠分组8大看点死亡之组谁能出线?三大巨星迎战老东家北京时间8月26日,欧冠小组赛分组抽签结束,最终8个小组的球队也是揭晓,8个小组的分组,可谓看点十足,让人十分期待小组赛的到来。按照赛程安排,9月6日就打响小组赛第一轮,到时候经历宠辱谁能不动心宠辱谁能不动心?人须能用物而不为物用,不为物累。但能利物,而成为无为的大用。因此再进而说明人生宠辱境界的根本症结所在,都因为我有身而来。宠,是得意的总表相。辱,是失意的总代号。当一8亿人负债2亿人失业的罪魁祸首居然是自己为什么负债?为什失业?看似简单其实背后有玄机,有不可告人的秘密。弱肉强食,弱者永远是强者的棋子,毫无反手之力。强者知道弱者的痛苦,知道弱者的需求,知道弱者渴望,看似处处为弱者着想,读书让生活变得更加丰富学历这么高,为什么还会送外卖,是不是说明读书没有什么用?读书的最根本的目的是为了生活,为了让生活过得更加充实和美好。学历的高低可以代表每个读书人的经历,有的人通过读书站在了山顶,有原创。散文平。仄子夜刚过,一股南下的风把季节一下子带入了晚秋,气温陡降至近十度。秋虫们,由集体高歌,衰减为几缕游丝般地哀鸣,从呼啸着冷风的夜色中忽远忽近地传来。居室内,由于炎热,几个月中习惯了赤身中午吃什么达尔文曾经提到过,敢于浪费哪怕一个钟头时间的人,说明他还不懂得珍惜生命的全部价值。我希望诸位也能好好地体会这句话。这样看来,对我个人而言,中午吃什么不仅仅是一个重大的事件,还可能会如果有一天,你被人孤立了,说明你正在走下坡路01hr有人说一个人的强大,是从独来独往开始的。话说得没错。但是我们要意识到,孤独是逼着一个人崛起的力量,如若不然,就会消沉下去。正所谓,不再沉默中爆发,就在沉默中灭亡。认真反思自我不是人首先肯定我是一个人,都是爹妈生的。虽然有不少人说我不是人,但我坚持认为我还是人!最多不算是一个好人!曾经很多人封我为神,我还真以为是了,所以才会是今天的不是人。现在的我负债累累,连与自己和解,做内心幸福的人一切烦恼都来自人际关系,我们每个人都是人类中的一份子,我们无法摆脱人群社会独自生存。(阿尔弗雷德阿德勒)新学期分工如期而至,我被重新分配新的岗位。师傅,请帮我的东西转交给xxx师傅美股情绪空前悲观小摩仍坚守多头阵地已接近见底在美股已经连跌数个交易日后,市场情绪已经空前悲观。尽管如此,今年以来一贯对美股坚定看多的小摩仍然不改多头信心,认为美股今年的跌势即将结束,目前可能已经接近底部。美股市场情绪正空前悲