mysql create definer_mysql stored routine (存储例程) 中 definer 的作用 和实例

创建 例程语法参见https://dev.mysql.com/doc/refman/5.7/en/create-procedure.html

创建procedure 的语法如下

CREATE

[DEFINER = { user | CURRENT_USER }]

PROCEDURE sp_name ([proc_parameter[,...]])

[characteristic ...] routine_body

definer 的作用是进行一个权限的控制 只有super 权限或者 指定的 procedure 创建者 才能执行这个procedure

只有super 用户才能使用definer 语法

创建一个简单的实例 我是在root@localhost 下面创建的

mysql> delimiter #

mysql> CREATE DEFINER=`hee`@`localhost` PROCEDURE `simpleproc`(OUT param1 INT)

begin select count(*) INTO param1 from `categories`;

end #

mysql> delimiter ;

#调用的时候直接

mysql> call simpleproc(@a);

mysql> select @a;

+------+

| @a |

+------+

| 6 |

+------+

1 row in set (0.00 sec)

现在我切换到 hee@localhost

本应该 我执行 simpleproc 就可以的 因为当前用户就是hee@localhost 但是仍然失败 代码如下

#我先创建了 hee@localhost 用户 【在root@localhost 下面 创建】

mysql> create user hee@localhost identified by "abc";

#在给了一部分权限给hee@localhost

grant insert,update,select on `api_db`.`categories` to hee@localhost;

# 为什么我没有直接给ALL PRIVILEGES 给 hee@localhost 是因为 不是所有的情况都可以给all privileges 的 我旨在说明 执行 procedure 的权限

# 切换到 hee@localhost

mysql> call simpleproc(@a);

ERROR 1370 (42000): execute command denied to user 'hee'@'localhost' for routine 'api_db.simpleproc'

mysql> select CURRENT_USER;

+---------------+

| CURRENT_USER |

+---------------+

| hee@localhost |

+---------------+

1 row in set (0.00 sec)

为啥不能执行simpleproc ?

因为在还需要另外的权限

摘抄

The EXECUTE privilege is required to execute stored routines (procedures and functions). 要执行 procedure 必须拥有execute 权限 这个可以再 mysql.user 表格中查看

EXECUTE 是加载在一个database 上面的 所以 要授权使用

mysql> grant EXECUTE on `api_db`.* to hee@localhost;

Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;

Query OK, 0 rows affected (0.00 sec)

但是 还是在另外一个终端 (hee@localhost 登陆的终端) 还是执行 call simpleproc(@a) 失败 只要重新登录mysql一下就可以了

mysql> call simpleproc1(@a) ;

Query OK, 1 row affected (0.00 sec)

mysql> select @a

-> ;

+------+

| @a |

+------+

| 1 |

+------+

1 row in set (0.00 sec)