MySQL中创建存储过程时通过DEFINER和SQL SECURITY设置访问权限

最新推荐文章于 2024-06-03 17:02:39 发布

Sam.Shi

最新推荐文章于 2024-06-03 17:02:39 发布

阅读量1.7w

点赞数 5

分类专栏： # MySQL 文章标签： mysql procedure

本文链接：https://blog.csdn.net/shiyong1949/article/details/76435499

版权

MySQL 专栏收录该内容

29 篇文章 2 订阅

订阅专栏

procedure与function、trigger等创建时紧接着CREATE都有个definer可选项，该definer规定了访问该procedure等的安全控制。

CREATE DEFINER = `bigdata1`@`192.168.%` PROCEDURE `Test`()
BEGIN
   ......
END;

上面示例指定definer为用户bigdata1@192.168.%，所以任意用户A访问该PROCEDURE 时，能否成功取决于A是否有调用该PROCEDURE的权限，以及definer是否有procedure中的SELECT的权限。

DEFINER默认为当前用户，也可指定其他用户。如果想通过访问者来判断是否具有访问该PROCEDURE 的权限，则可用SQL SECURITY指定。

CREATE DEFINER = `bigdata1`@`192.168.%` PROCEDURE `Test`()
    SQL SECURITY INVOKER
BEGIN
   ......
END;

该示例虽然指定了DEFINER ，但同时也指定了SQL SECURITY 类型为INVOKER ，SQL SECURITY 优先级高，所以安全类型为INVOKER，用户能否访问取决于用户是否有执行该PROCEDURE 的权限及该PROCEDURE 中的SELECT 权限（与select操作的表有关）。
当然，也可用SQL SECURITY 指定DEFINER：SQL SECURITY DEFINER