现在有一个学生表student，需要回收所有机器的nkw用户对学生表student所在数据库user的update和insert权限，则下列语句中能够实现这一功能的语句是（）

答案：revoke update,insert on user.* from 'nkw'@'%';

回收表的操作功能语句revoke ... on ... from。在 MySQL 中，向用户授予权限的功能语句：grant ... to。在 MySQL 中，@'%' 是表示任何主机的通配符。

补充

1. GRANT 语句用于向用户授予权限。常用的系统权限集合有 CONNECT（基本的连接权限）、RESOURCE（程序开发权限）和 DBA（数据库管理权限）。常用的数据对象权限有 ALL（对数据对象的所有操作权限）、SELECT（查询权限）、UPDATE（更新权限）、DELETE（删除权限）和 INSERT（插入权限）。

   示例：

   GRANT CONNECT, RESOURCE TO username; -- 授予连接和资源权限给指定用户名
   GRANT SELECT ON table_name TO username; -- 授予对指定表的查询权限给指定用户名
   GRANT SELECT, INSERT, DELETE ON table_name TO username1, username2; -- 授予对指定表的查询、插入、删除权限给多个指定用户名
   

2. REVOKE 语句用于回收用户的权限。使用 REVOKE 可以撤销之前授予的权限。

   示例：

   REVOKE CONNECT, RESOURCE FROM username; -- 回收指定用户名的连接和资源权限
   REVOKE SELECT ON table_name FROM username; -- 回收指定用户名对指定表的查询权限
   REVOKE SELECT, INSERT, DELETE ON table_name FROM username1, username2; -- 回收多个指定用户名对指定表的查询、插入、删除权限