0

Можно ли в MySQL установить права для пользователя таким образом, что бы он не мог выполнять запросы на insert, update, delete, но мог вызывать хранимые процедуры, выполняющие такие запросы. Если можно, то как?

2
  • 1
    При создании процедуры можно указать, что она будет выполняться с правами создателя, а не исполнителя. См. SQL SECURITY DEFINER.
    – Akina
    9 авг 2018 в 7:30
  • И как? доказали?
    – Akina
    9 авг 2018 в 7:32

1 ответ 1

3

Синтаксис запроса для отмены привилегий пользователя:

REVOKE privilege ON object FROM username

где privilege - это тип привилегии (в вашем случае - INSERT, UPDATE, DELETE).

Если вдруг захотите установить привилегию обратно:

GRANT privilege ON object TO username

Обновить привилегии можно с помощью FLUSH PRIVILEGES

При создании процедуры необходимо указать, с какими правами она будет выполняться:

  • INVOKER - скрипт выполняется с правами пользователя , который её вызвал,
  • DEFINER - скрипт выполняется с правами пользователя указанного в CREATE DEFINER.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.