資安也要求我們家的網頁報表系統只能"讀取"DB，因為不是交易系統。
害我們系統log只能寫成文字檔
稽核又說用文字檔很難抓壞人，不能寫到DB嗎
然後我就把資安的分機給稽核了