善用 Oracle 內建安全特性強化 PHP 應用：從資料庫層面落實權限控管

前言：為何要在資料庫層面做安全？

傳統 Web 應用將安全邏輯寫在應用程式碼（如 PHP），資料庫僅作為被動儲存。風險：單一資料庫帳戶同時供公開頁面與後台管理使用，一旦公開端遭 SQL Injection，攻擊者即擁有完整寫入/刪除權限。Oracle 提供完善的資料庫端安全機制，將授權下沉至資料層，構建纵深防禦。

Oracle 安全三支柱

1. 驗證與用戶帳戶：支援密碼、OS、網路 (Kerberos/RADIUS) 等多種驗證
2. 權限：系統權限 (CREATE SESSION 等) 與物件權限 (SELECT/INSERT 等)
3. 角色：權限命名集合，簡化大量用戶管理

預定義角色

• CONNECT：基本連線、建立自有表
• RESOURCE：擴充系統權限 (建立觸發器、Procedure 等)
• DBA：所有系統權限

實戰案例：CMS 內容管理系統權限設計

1. 建立資料表 (HR Schema)

CREATE TABLE WEB_CONTENT (
  PAGE_ID NUMBER PRIMARY KEY,
  PAGE_CONTENT VARCHAR2(255)
);

2. 建立應用程式帳戶

CREATE USER cms_user IDENTIFIED BY cms_user;
CREATE USER cms_editor IDENTIFIED BY cms_editor;
GRANT CONNECT TO cms_user, cms_editor;

3. 授予最小權限

-- 僅讀：公開頁面使用
GRANT SELECT ON hr.web_content TO cms_user;

-- 讀寫：後台管理使用
GRANT SELECT, INSERT, UPDATE, DELETE ON hr.web_content TO cms_editor;

驗證：cms_user 執行 INSERT 將報 ORA-01031: insufficient privileges。

4. 角色化管理 (非 XE 版本)

CREATE ROLE reader;
CREATE ROLE writer;
GRANT SELECT ON web_content TO reader;
GRANT INSERT, UPDATE, DELETE ON web_content TO writer;
GRANT reader TO cms_user;
GRANT reader, writer TO cms_editor;  -- 編輯者也需讀取

優勢：修改角色權限自動套用至所有擁有該角色用戶，無需逐一變更。

5. PHP 應用整合

• 公開頁面連線字串使用 cms_user/cms_user
• 後台管理頁面連線字串使用 cms_editor/cms_editor
• 連線池依功能區隔，杜絕權限提升風險

進階安全特性預覽

本文僅示範基礎權限模型。Oracle 進階功能可應對更嚴苛需求：

• Virtual Private Database (VPD)：列級存取控制，同一查詢不同用戶見不同資料
• Label Security (OLS)：軍事級標籤式強制存取控制 (MAC)
• Database Vault：防禦具 DBA 權限的內部威脅
• Data Redaction：查詢結果即時遮罩 (信用卡、身分證號等)
• Unified Auditing：統一審計追蹤

結語

將資料存取授權下沉至資料庫層，配合角色化管理與最小權限原則，可有效阻斷 SQL Injection 導致的資料竄改/洩漏。PHP 開發者只需調整連線帳戶，即可零代碼變更獲得企業級安全防護。這正是「資料庫內建安全」的核心價值：簡化應用邏輯、強化資料防線。