對于網站接入數據庫服務器使用的用戶，嚴禁其使用系統(tǒng)管理員權限。對于普通用戶的角色，應遵循最小化權限原則，做到可管可控。

　　比如網站上的普通用戶，只需要讀取數據庫內容的權限，那么就禁止該類用戶對數據庫表的修改權限，如命令drop、insert、update、delete 等。