Varför kan ny användare i PostgreSQL ansluta till alla databaser?

Från http://www. postgresql.org/docs/9.2/static/sql-grant.html#SQL-GRANT-DESCRIPTION-OBJECTS (min betoning):

För att ta bort alla privilegier (inklusive CONNECT ) för alla ospecificerade användare i en databas, använd:

REVOKE ALL PRIVILEGES ON DATABASE <database> FROM public;

Se även:

• PostgreSQL:Visa databasanslutningsbehörigheter
• http://wiki.postgresql.org/wiki/Shared_Database_Hosting