Każdy użytkownik może zobaczyć listę innych baz danych i ról, ale nigdy nie powinien widzieć tabel w innych bazach danych.
Jeśli cofniesz uprawnienie CONNECT do wszystkich baz danych z wyjątkiem przydzielonej, użytkownik nie będzie mógł uzyskać dostępu do zawartości innych baz danych.
Role i nazwy baz danych są globalne i trudno je zablokować. Możesz wypróbować sugestię Franka Heikensa dotyczącą selektywnych odwołań na tablicach systemowych, ale podejmujesz ryzyko, aby to zrobić. Deweloperzy PostgreSQL na listach dyskusyjnych usenetu odradzali manipulowanie dostępem do katalogów systemowych.
Psql, między innymi, zakłada, że będą one dostępne i będą działać słabo bez nich.
Dlaczego znajomość nazw innych baz danych i ról tak źle?
