# dblink_connect_u ## Name dblink_connect_u?--?危險的打開一個到遠程數據庫的持久連接 ## Synopsis ``` dblink_connect_u(text connstr) returns text dblink_connect_u(text connname, text connstr) returns text ``` ## 描述 `dblink_connect_u()`與`dblink_connect()`是相同的， 除了它將允許非超級用戶使用任何身份驗證方法進行連接。 如果遠程服務器選擇一個不涉及密碼的身份驗證方法，然后模擬并且產生權限的隨后升級， 因為該會話將出現于用戶，正如本地PostgreSQL服務器運行的那個。 同時，即使遠程服務器確實需要密碼，從服務器環境提供密碼是可能的，比如 `~/.pgpass`文件從屬于服務器的用戶。這不僅僅打開模擬風險，而且 可能將密碼暴露給不信任的遠程服務器。 因此，`dblink_connect_u()`初始安裝從`PUBLIC`撤銷的所有權限。 使得它不可請求即付只有超級用戶可以。 在一些情況下可以為`dblink_connect_u()`指定可以信賴的用戶適當授予 `EXECUTE`權限，但這應該仔細的做。 推薦任何從屬于服務器的用戶的`~/.pgpass`文件_不_包含 指定通配符主機名的任何記錄。 更多詳情請參閱`dblink_connect()`。