在web开发中，对于数据库安全除了在程序上防止sql注入，还有哪些方面

回复讨论(解决方案)

这种问题最难答了，想破脑袋呀。。

温馨提示：楼主这个问题太广泛了，要看用的什么数据库以及服务器软件。
如果你真的想知道，可否方便透露，使用的服务器及数据库软件。这样就稍微有针对性一点。

看你的安全等级需求吧...大众化的就这么搞行了

定期备份！！！

这个题目好大

基本上很多攻击都是针对数据库

XSS跨站
防止数据库下载
隐藏后台及过滤用户名和密码
upload上传页面的权限
相对安全用整站静态