セキュリティ・プラクティス
アプリケーションを構成するスキーマ・オブジェクトの権限を付与する際に、最小権限の原則に従ってください。
つまり、不慮または不正による無許可のアクティビティの危険性を排除するため、ユーザーと中間層には、それぞれのアクションを実行するために必要最小限の権限を与える必要があります。
参照:コードに対するSQLインジェクション攻撃に最も効果的な方法である、文字列リテラルのかわりにバインド変数を使用する方法の詳細は、「バインド変数を使用したスケーラビリティーの向上」を参照してください。