城市直播房产教育博客汽车
投稿投诉
汽车报价
买车新车
博客专栏
专题精品
教育留学
高考读书
房产家居
彩票视频
直播黑猫
投资微博
城市上海
政务旅游

一个程序员在公司没有数据库权限意味着什么?

10月2日 阴阳狱投稿
  权限越高,责任也越大。没有正式环境的数据库恰恰是保护了自己,防止自己不小心犯错给公司或者客户造成不必要的损失。
  还记得之前有个运维就是用了自己写的一个小工具,连上了客户正式环境数据库,执行了锁表操作,导致医院系统无法正常使用,造成重大损失,自己也因此承担相应的法律责任。
  作为程序员来说不见得非要保存正式环境的相关信息,虽然说方便,但是很容易测试正式不分,导致误操作。到时候别为了解决一个bug,丢了一个大西瓜,得不偿失。职场上你做了多少贡献,加了多少班,领导不一定会认可,但是造成了重大损失,你的责任跑不了。
  所以即使解决某个问题,使用了正式的账户,用完之后也要清理掉正式信息,不要给自己留下隐患。
  996的同时也要记得保护好自己,不要面向监狱编程
  一般开发人员是不允许拥有数据库操作权限的。因为软件是你开发的,一旦给了你数据库权限,增加了系统数据的泄露篡改的风险。正规的公司一般会有专门的DBA团队来负责维护数据库环境。如果生产开发需要,程序员要获取线上的数据,需要提交工单到DBA团队获取临时权限。
  这样的好处:保证了职责单一、各司其职。保证了隔离了权限,避免潜在的安全风险。规范了数据的工作流程。
  数据作为当今互联网、IT行业的核心资产,必须得到重视。不合规的管理流程必然导致各种安全风险,很多小公司开发兼任DBA的职责,我就遇到一个开发离职后使用原公司的数据库连接篡改数据牟利,造成了重大的损失。也遇到不专业的数据库管理造成数据库被拖库、被黑客锁表勒索。所以一定要重视数据库的管理,权限尽量保证合规性。
  数据库分环境的,1生产库,2测试库,3开发库,4本地库。
  1生产库的管理权只在运维,全体开发无任何权限(版本升级提供脚本升级数据库),原则是动技术的不碰生产数据,碰数据的不懂业务和技术;
  2测试库管理权限在运维和测试人员,开发无权限,提供升级版本给测试(或者运维);
  3开发库权限在运维和项目经理,开发人员提供脚本升级;
  4本地库是开发人员本机数据库,自己随便玩。
  综上,如果是生产测试库,开发无权限很正常,说明管理到位
  这才是正常的。在公司里,都只会有高级别的一个或几个以及DBA才有数据库权限。
  如果是你工作的项目需要访问db,才会给你分配某个数据库的权限,往往是只读,需要其他权限需要额外申请。
  数据是公司业务的基石,要是谁都可以上去操作一把,那就乱套了。万一被删除了被篡改了被窃取了呢,而且公司也有义务保护好客户的资料。
  作为一个已经工作多年的程序员,我来回答一下你这个问题。
  数据库,一般软件开发中都会用到,关于它的权限问题是这样的:
  一个公司的一个软件产品,其实在不同的研发上线的不同阶段,数据库是独立的。这个很好理解,开发环境程序员可以随便改。线上环境可不是谁都有权限的。
  也就是说开发阶段,测试阶段,上线之前,上线之后,这些数据库都是独立的。作为程序员,你不会有所有这些数据库的权限,因为一旦上线产品的数据库,改错了的话,这是很有很大风险的,会为客户带来非常大的损失。
  但比如测试环境的数据库,作为一个开发开发人员正常来说,你有权限去改动,但是你也不能够不通知测试人员的情况下,你自己擅自去改动它。那么测试环境有问题需要你来解决的时候,要和测试同事协商好,你要改什么东西。因为测试的同事呢,他有他的测试任务,你不能阻碍他的工作。
  那么产品上线后的环境呢?只能看不能动!重要事情说三遍,你只能提供解决办法。除非非常非常特殊的情况,但是我在过的公司流程管理很严格,这一步除非大大领导要求,而且要非常谨慎。
  说白了就是谁的地盘谁做主。
  你是程序员做开发的,那么你就在开发的数据环境上,去做你的开发和测试。数据库如果是你搭的你随便改。
  有的公司呢,还会有专门的数据组,那么DBA的这个组呢,他们有更高的一些数据库管理的权限。所以一般来说,那么这种情况下,你的权限就是在你应用程序所控制的那些表的所有操作上了。比如下图,不同用户名有不同操作权限的:
  不同的公司,这个数据库管理的方式也是不一样的,仅从我的经历上来回答这个问题。如果更多疑问可以继续探讨。
  我是工作多年的大数据攻城狮一枚,相关问题可以在评论区留言,或者私信我!
  意味着你们公司还算有点安全意识,意味着这很正常。17年因为运维一行命令,我们通宵两周修数据
  程序员没有数据库权限,意味着工作职责不需要
  常规程序从开发到上线,要经过开发环境、测试环境、验证环境。这些环境中,只有开发环境的数据库权限,程序员有正当理由申请。其他环境应该可以单独处理的。
  很高兴回答你的问题,如果某个程序员在公司没有数据库的权限我认为这不是什么大问题,也没有必要去把这个问题放大,因为对于很多公司而言,数据库都是有单独的开发岗位。相反在中小型公司如果没有数据库的权限说明你的能力还不足以让公司把数据库的权限交给你。
  顾名思义,数据库就是存放数据的地方,而不同的企业对于数据库的管理不一,但无一例外的是数据库对于任何一个客户来说都是极其重要的内容,曾扬言删库跑路之语也是来源于此,可见数据库的重要性。
  对于很多大厂而言,开发项目都有专门的数据库开发人员,这个岗位就是会根据需求把用到的表全部都创建好,然后把数据库的账号信息发给你,而你需要做的功能就是从代码层连接数据库实现增删改查,如果遇到新增字段也是需要找到对应的开发人员,这样做的目的就是为了保证人尽其才,让专业的人做专业的事。
  我主要是做外包工作,截止目前为止开发的项目也是不尽其数,每一款项目都会有一个数据库,像我们这种工作性质就没有分的那么清楚,程序员是肯定要会基本的数据库操作,所以往往数据库的最高权限都是在我们自己的手中。对于考核期的员工而言,一般是不会把数据库的操作权限给到他们的,毕竟数据库这个东西对于公司来说是非常重要的,也是要对人品非常的信任才可以,如果万一出了问题将是灾难性的。
  我是小程序软件开发,每天分享开发过程中遇到的知识点,如果对你有帮助的话,帮忙点个赞再走呗,非常感谢。
  往期文章分享:
  php常见的后台内容管理系统,非常适合初级程序员的建站系统
  小程序wx。chooseImage上传图片,支持相册选择图片或使用相机拍照
  一般正式环境的数据库权限是严格管控的,正式环境的数据库由专门的人员进行操作,比如DBA、技术leader。数据是一个企业的核心价值,数据的丢失和泄露对于一个企业来说都是致命的,所以一般人员不允许操作的,假如操作失误也是要承担责任的。数据库需要经常备份,增量备份、全量备份都要做,目的是尽可能的规避风险。
  我觉得一个程序员在公司没有数据库权限意味着安全,规范,合理。
  所谓安全,可以说保护数据安全,公司安全,员工安全。
  数据被篡改了,公司的客户可能要炸毛,轻则一顿投诉,重则按照合同问责,追究责任。
  数据泄露了,公司是第一责任体,轻则被问责,重则无穷大,好巧不巧公司还在做着要命的工作,什么政府系,银行系,公共服务系,我觉得公司多半会凉凉。
  程序员本员,即使不是故意的,不小心搞坏了部分数据,或者拷贝了部分数据,也是直接问责,要知道数据虽然由公司制作的软件生产,但是所有权归属于客户,所谓数字资产这就是其中一类,公司作为管家肯定是不能同意把数据随意开放给你的。
  所谓规范,即从项目合同,法律法规,行业规范出发对数据保存访问的要求。
  每个项目对数据的保密要求是不同的,或者需要专门的保密员,比如军工系,政府系,只有他们才能解除传数据用的介质,或者需要DBA或者保密委员会之类的专门数据交换处理部门,最不济也得按照权限分配和读写账号,一般只让用只读得账号查看数据,反正我是没有见过可以数据裸奔的项目。
  所谓合理,从程序员本身的工作出发,职业习惯应该具有的数据权限范围。
  我们猜想直接拥有数据库权限,你可能会做的事儿:
  有功能改动,数据需要更新,写个脚本刷一下。
  看看线上数据库数据,确定功能正常不正常。
  有个bug造成了错误数据,写个sql改过来
  运营想找什么样数据,让我帮忙导出来
  其实,一切的直接操作数据库都可以用功能上线来解决,只不过麻烦一些,流程会多一些。一些需求可能写个脚本提交为工单,让DBA进行审查,把问题修复的时间线拉长,影响范围扩大,我认为这种代价付出也是必要的。
  我要保证我的所有操作都留下了我操作的痕迹,留足了证据,万一在这段时间有什么异常出现,有人指认是由于我动了数据库造成,我能拿出什么证据来自证清白呢。
  从我自己的日常工作来说,我是非常抵触要数据库权限的,基于以上我的考虑,离生产数据有多远就离多远,我不想做贩卖数据的生意,也不想担数据泄露的责任,如果我的bug导致数据出错,我光明正大的修复认责,做一个专业的程序员。
投诉 评论 转载

1990年,江西铁路施工时挖机怎么挖也挖不动,炸药一炸发现大1990年8月,江西吉水段正在修建京九铁路,这一天工人们正在取土,奇怪的是这里的土坚硬如盘石,不论怎么努力都不行,彻底影响了工程的进度,于是,工人们用炸药开了,随之,炸出了很多……从近期重要会议和政策来看,积极信号在变多稳增长政策不断加码,全面注册制落地,中央1号文件出台,两会召开在即,但市场不少观点认为政策力度不够。针对上述问题,我们对每半个月重大政策进行跟踪:1)中央、部委的重要会议与政策……一般孩子近视配什么眼镜比较好?宝鸡哪里验光专业?小孩近视,优先考虑给孩子配功能型镜片,比如依视路的星趣控,起码能让孩子度数增长的慢一点,配眼镜推荐领军眼镜,他们那边验光比较专业,而且现在还有视功能训练,也是为了延缓度数增长;……狠心造句用狠心造句大全151年轻男子一听这话,再一想到家中的老娘和婆娘瘦的都不成个人样了,男人血性一下子涌了上来,一咬牙一狠心,也拿起了铲子开挖,不就是个大漂月亮么,能把我咋。152【环球网综……天气转暖小麦能浇水吗小麦返青什么时候施肥比较好春季气温回升,天气一天比一天暖和,对于小麦来说,也逐渐进入到了返青季节,今年的返青水是不是也该浇了,现在是春天浇返青水的时候,小麦开始逐渐返青生长,那小麦返青水什么时候浇合适呢……一个程序员在公司没有数据库权限意味着什么?权限越高,责任也越大。没有正式环境的数据库恰恰是保护了自己,防止自己不小心犯错给公司或者客户造成不必要的损失。还记得之前有个运维就是用了自己写的一个小工具,连上了客户正式……停止无脑黑南京,等待真相转自雨花那些事原创雨花那些事2022072321:17发表于江苏昨天上午在空暇的时候打开微博看看新闻,没想到南京又上热搜了,即玄奘寺供奉南京大屠杀战犯牌位事件,很快在全网……福建沿海船舶防范超强台风轩岚诺进入级响应据中央气象台消息,9月1日11时,今年第11号台风轩岚诺中心位置位于位台湾省台东市偏东方向约475公里的西北太平洋洋面上(北纬22。2度,东经125。7度),中心最大风力达17……精神压力成现代人的健康杀手如今社会,我们的生活好了,存款多了,而心却累了。压力几乎笼罩在所有人身上,但调查显示,超过40的人并不对压力采取任何措施,甚至很多人都不知道如何正确有效排解心理压力,严重危害着……文曲星造句用文曲星造句大全【文曲星wnqxng】:1。星名。即文昌星又名文星。旧时传说主文运。亦以指重要的文职官员及文才盖世的人。(1)高考就要到了,我将文曲星的智慧和幸运神的祝福融进这小小的短信……孕妇应留意十大变态现象孕妇应留意十大变态现象(孕妇应留意十大变态现象)、为迎接新性命,本能地做预备。人类也象其他动物一样,在产前要本能地做一番筑巢工作。如:孕妇可能会为未来的宝宝干净或装……惨烈青春被黑老大折磨一夜痛苦一生精彩导读:不负责任的父母,使得容晓玲在中学时代就误入歧途。她以惨重的代价才换回了自由,重获新生。但是,过去的阴影却无时无刻不在缠绕着她,直到有一天,年轻时的荒唐要以一个沉重的代……
虚弱体质的人如何养生美好的相遇在海边如何拍出好看的照片?稻草人应该击落佩洛西吗,应该打台湾吗茶与壶的三层关系虚假的交心就是利用品味古村落武钢把绿色能源送到千家万户孩子压岁钱如何理财基金定投加全家规划配置保险第一次想支持男人出轨,一个不称职的原配,如何让男人回心转意?李治为什么杀了李恪
吉普指南者怎么样(吉普指南者越野性能怎么样)《日月潭的传说》教学反思“怼”,三项职权搞不清做什么中层管理?捡拾记忆的珍珠特斯拉上海工厂本周日产量约为1200辆,恢复至疫情前产量还需交通事故出院结账谁结热文聚热点网 花样滑冰陈露什么时候退役的?热议聚热点网 七月初五,夜梦一老人,携登亭张艺谋2047预演场掌声雷动2047观念展同步上线藏药的服用方法服用对了,疗效事半功倍天安门景色描述?热评聚热点网 有关无价的奖赏的阅读练习题(附答案)

友情链接:中准网聚热点快百科快传网快生活快软网快好知文好找江西南阳嘉兴昆明铜陵滨州广东西昌常德梅州兰州阳江运城金华广西萍乡大理重庆诸暨泉州安庆南充武汉辽宁