Можно ли в MySQL установить права для пользователя таким образом, что бы он не мог выполнять запросы на insert, update, delete, но мог вызывать хранимые процедуры, выполняющие такие запросы. Если можно, то как?
1 ответ
Синтаксис запроса для отмены привилегий пользователя:
REVOKE privilege ON object FROM username
где privilege - это тип привилегии (в вашем случае - INSERT, UPDATE, DELETE).
Если вдруг захотите установить привилегию обратно:
GRANT privilege ON object TO username
Обновить привилегии можно с помощью FLUSH PRIVILEGES
При создании процедуры необходимо указать, с какими правами она будет выполняться:
- INVOKER - скрипт выполняется с правами пользователя , который её вызвал,
- DEFINER - скрипт выполняется с правами пользователя указанного в CREATE DEFINER.
SQL SECURITY DEFINER
.