如何安全查询数据库当前用户密码？

Question

如何在不暴露敏感信息的前提下安全查询数据库当前用户的密码哈希值？常见问题包括：直接查询user表导致明文或弱加密密码泄露、未限制查询权限扩大攻击面、日志记录敏感数据等。正确做法应是通过最小权限原则，使用具备只读权限的专用账户，结合加密存储与脱敏处理，仅返回密码哈希而非明文，并确保传输过程全程加密。同时应禁用非必要查询，审计访问行为，防范内部威胁与横向移动风险。