1

Возможноли с помощью PDO открыть соединение только для чтения? Тоесть любые mysql запросы на запись выдадут ошибку, а на чтение все ок.

1 ответ 1

1

Как вариант эту проблему можно решить не на уровне PDO-драйвера, а на уровне прав доступа mysql-пользователя. Вы можете разрешить пользователю выполнение только SELECT-запросов к базе данных dbname при помощи оператора GRANT TABLE следующего вида

GRANT SELECT ON dbname.* TO 'read'@'localhost' IDENTIFIED BY 'password';
4
  • Безопастнее как-то на уровне PDO. 26 июн 2016 в 16:13
  • Пользователя, не вариант, паралельно этим пользователем пользуются и другие люди, которым разрешена запись. 26 июн 2016 в 16:14
  • @ДенисКотляров, не факт, одно приложение обезопасите, а другие нет - они могу обращаться к этой же самой базе вообще не через PDO и не через ваш слой приложения. Если действовать через readonly-пользователя, какой бы драйвер вы не применяли, сервер просто не даст выполнить приложение. А почему бы не завести несколько соединений на уровне приложения с разными пользователями? readonly, write... или это какая-то система прав доступа?
    – cheops
    26 июн 2016 в 16:17
  • Это php:) Хотя идея ваша про несколько пользователей интересна. Спасибо за наводку. 26 июн 2016 в 16:30

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.