弱弱的问一句：有了银行数据库的密码真的就能改银行卡的金额吗？ - 第3页 - 金融行业 - ITPUB论坛－专业的IT技术社区

wangjia

bankofpeople 发表于 2012-10-30 09:39

对，纯粹技术讨论。
要修改数据库，有这么些障碍：
还是有人不明白，即使能改数据库，不代表数据是生效的。应用层有安全控制，账户的DAC不是白给的。
监管人员才能执行脚本，脚本多人复核并授权，况且改账户数据不是改一张表，而是很多表都要改。不然当天日终帐不平，马上就可以查出来。
你要作案的要求有：1：资深的IT技术人员，并对此核心系统非常了解。2：资深的业务人员，知道改数据会影响哪些业务，并写脚本做平账目。
3：权限要足够大，达到可以改多个业务数据表的权限，并可独立操作。
如果你满足上面3条，你年薪少说30W，有这工资，哥们还想作案吗？
哈哈，不可能的，交易的时候都是要校验账户信息的，你改了交易做不成功，就是说即使你改成功了，钱也去不出来
0.5分曾经折腾我们大半夜，更不要提1分了。楼主看电影看多了。首先，数据库有不同权限的用户，有不同的密码，天知道你得到的密码是属于哪个授权范围的用户？
pds00544 发表于 2012-11-8 16:29

0.5分曾经折腾我们大半夜，更不要提1分了。楼主看电影看多了。首先，数据库有不同权限的用户，有不同的密码 ...
0.5分是四舍五入的规则弄的吧?
CountOnMyself 发表于 2012-10-30 11:44

还是有人不明白，即使能改数据库，不代表数据是生效的。应用层有安全控制，账户的DAC不是白给的。
没明白，求详细
happymyday 发表于 2012-11-15 10:24

没明白，求详细
就和身份证最后一位是校验位一样，你改了，不知道校验码，交易通不过的