7.12安全作业

一，将all改为select权限，并且将 * . *改为指定数据库

1  create user haha@localhost identified by 'haha123'; 创建一个密码为haha123的本地haha用户
2 grant select on test.* to 'haha'@'localhost';使用grant授权
3  show grants for haha@localhost; 查看haha的权限

二，page16k修改为8kb：

1，先查看当前页的大小：mysql> SHOW GLOBAL STATUS like 'Innodb_page_size';
​
+------------------+-------+
​
| Variable_name | Value |
​
+------------------+-------+
​
| Innodb_page_size | 16384 |
​
+------------------+-------+
​
1 row in set (0.00 sec)
​
2，修改页面大小源码：vim /mysql-5.5.25/storage/innobase/include/univ.i
​
#define UNIV_PAGE_SIZE_SHIFT 14 ------------这个变量是修改为13
mysql> SHOW GLOBAL STATUS like 'Innodb_page_size';
​
+------------------+-------+
​
| Variable_name | Value |
​
+------------------+-------+
​
| Innodb_page_size | 8192 |
​
+------------------+-------+
​
1 row in set (0.00 sec)
​
3，mysql> SHOW GLOBAL STATUS like 'Innodb_page_size';
​
+------------------+-------+
​
| Variable_name | Value |
​
+------------------+-------+
​
| Innodb_page_size | 8192 |
​
+------------------+-------+
​
1 row in set (0.00 sec)
​
​

三，Truncate和delect区别

相同点：此二者在删除table时都可以实现删除表中所有数据，同时保留表结构。
不同点：Truncate table ；一旦执行此操作，表数据全部清除.同时，数据是不可回滚的。
       delect form：一旦执行此操作，表数据可以全部清除。同时数据时可以回滚的。

四，substr和substring有何不同

不同点：substr：第二个参数截取字符串的长度（从起点截取某个长度的字符窜）；
       substring：第二个参数是截取字符串最终的下标（截取2个位置之间的字符串，含头不含尾）

五，MySQL存储和触发器过程：

存储过程：1，创建格式：create proceduce 111
         2, 包含一个以上代码，代码块使用begin和end之间
         3，在命令行中创建需要定义分隔符demlimiter $$
         delimiter $$
        create procedure 11()
        begin
        Select * from emp;
        Select * from dept;
        End;
        $$;
        delimiter ;
        -- 调用存储过程
        call 11();
    

触发器

出于审计目的，当有人往表users插入一条记录时，把uid，uname和动作及操作时间及留下来

触发器过程：
Delimiter $$;
CREATE TRIGGER `tr_users_insert` AFTER INSERT ON `users` 
FOR EACH ROW 
    BEGIN
-- New 插入后当前的用户信息
 insert into oplog(uid,uname,action,optime) VALUES(NEW.uid,NEW.uname,'insert',now());
END;
$$;
Delimiter ;

特点：

1，创建触发器使用create trigger 触发器名称。

2，什么时候触发？ after insert on users,处理after还有before ,是在对表操作之前(before)或者之后(after)触发动作的。

3，对什么操作事件触发？After insert on users,操作时间包括insert,update,delete

4,对什么表触发？ after insert on users

5,影响的范围？For each row

触发器：与函数、存储过程一样，触发器是一种对象，它能根据对表的操作事件，触发一些动作，这些动作可以是insert,update,delete等修改操作。

六，严格模式导致mysql5.7创建用户失败，如何解决

修改my.ini(Windows系统)或my.conf(Linux系统)配置文件，以linux系统为例将：sql-mode=STRICT_TRANS_TABLES,NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION
​
修改成：
​
sql-mode=NO_AUTO_CREATE_USER,NO_ENGINE_SUBSTITUTION
​
然后重启mysql服务
​
service mysql restart