ปรึกษาการออกแบบ Database

[ChilTunDer]

จากประสบการณ์พี่ๆการออกแบบ Database ทั้ง 2 แบบข้างต้น อันไหนดีกว่ากันในแง่ทั้งความปลอดภัย และความเร็ว

ตารางเก็บข้อมูลพนักงาน

1. เก็บทุกอย่างไว้ใน Table เดี่ยวกัน (ชื่อ, ที่อยู่, รหัสพนัก, งานพาสเวิร์ด, อื่นๆ)
2. สร้าง 1 ตารางเก็บ รหัสพนักงาน พาสเวิร์ด และอื่นๆที่ใช้อ้างอิง และสร้างอีกตารางเพื่อเก็บข้อมูลส่วนตัวโดยให้ รหัสพนักงานเป็น FK

[icez]

ถ้าเอาปลอดภัย แยกฐานข้อมูลสำหรับเก็บ user/password ไว้ต่างหากเดี่ยวๆ เลยครับ แล้ว grant สิทธิ์เข้าฐานข้อมูลนั้นแยกไว้เลย

[TG_Min]

เคยทำงานกับพี่ที่เป็นโปรแกรมเมอร์ เค้าบอก ไม่ได้ต่างกันเลย แต่การแยกเก็บมันจะทำให้ยากต่อการเขียนโปรแกรมดึง ถ้าคนไม่เก่งจะทำให้ช้าหนักเข้าไปอีก
ในระดับความปลอดภัย มันไม่เกี่ยวกับ database หรอก มันเกี่ยวกับโปรแกรมที่จะอุดช่องให้เข้ายากแค่ไหน ต่อให้คุณแยก database ไปคนละซีกโลก
แต่สคริปไม่ปลอดภัยมันก็เอาไปได้

[raimai]

ความปลอดภัยเท่ากันแหละเวลาโดนแฮก db เค้าเอาไปทั้งหมดแหละจะรวมจะแยกก็ค่าเท่ากัน ยกเว้นเขียน script แล้วมีช่องโหว่ให้เค้าดึงข้อมูลได้เองจากสคริปเช่น cross site scripting หรืออื่นๆ 

ส่วนความเร็วไปทำ normalization ครับ

[xvlnw.com]

ถ้าเอาปลอดภัย แยกฐานข้อมูลสำหรับเก็บ user/password ไว้ต่างหากเดี่ยวๆ เลยครับ แล้ว grant สิทธิ์เข้าฐานข้อมูลนั้นแยกไว้เลย

ตามนี้เลยครับ ทำให้เรา Manage Access Level ได้ครับ

[romance69]

ความเร็วเก็บไว้ใน table เดียวลดการ join ให้ได้มากที่สุด ส่วนความปลอดภัยอยู่ที่การเขียนสคริป เข้าไปถึง db แล้วก็มองเห็นหมดนอกเสียจากจะแยกออกมาเป็น 2 db แล้วเชื่อมต่อกันอีกทีอันนี้ยุ่งยากหน่อย

[Many people]

ถ้าเอาปลอดภัย แยกฐานข้อมูลสำหรับเก็บ user/password ไว้ต่างหากเดี่ยวๆ เลยครับ แล้ว grant สิทธิ์เข้าฐานข้อมูลนั้นแยกไว้เลย