動態生成數據表列，安全隱患如何應對？

動態生成數據表列帶來的隱患

對于需要動態生成數據表列的后端程序設計，是否存在隱患引發討論。

隱患分析：

動態生成數據表列相對不穩妥。在大型運維管理平臺中，DDL（數據定義語言）通常被禁止，僅授權應用用戶讀寫。動態創建列可能會帶來風險。

替代方案：

• 預先添加固定列：提前增加額外的列（col1、col2、…、colN），并在另一張表中保存映射關系。
• 使用 nosql：NoSQL 數據庫支持動態架構，可以應對不斷變化的數據需求。

多項目管理中的隱患：

如果管理多個項目，動態修改表結構的權限可能帶來更大隱患。隨意的開放列修改權限存在風險，尤其是當管理員同時管理大量項目時。

NoSQL 的限制：

盡管 NoSQL 是解決此問題的方案之一，但也不完全贊同。在嚴格的管理環境中，更換技術需要經過嚴格審查，并考慮運維壓力、維護成本和開發成本等因素。此外，完全掌握新技術也會帶來未知風險。