在web开发中，对于数据库安全除了在程序上防止sql注入，还有哪些方面

在web开发中，针对数据库安全除了在程序上防止sql注入，还有哪些方面应该注意？
------解决方案--------------------
这种问题最难答了，想破脑袋呀。。
------解决方案--------------------
温馨提示：楼主这个问题太广泛了，要看用的什么数据库以及服务器软件。
如果你真的想知道，可否方便透露，使用的服务器及数据库软件。这样就稍微有针对性一点。
------解决方案--------------------
看你的安全等级需求吧...大众化的就这么搞行了
------解决方案--------------------
定期备份！！！
------解决方案--------------------
这个题目好大
------解决方案--------------------
基本上很多攻击都是针对数据库

XSS跨站
防止数据库下载
隐藏后台及过滤用户名和密码
upload上传页面的权限
相对安全用整站静态