老早就有人提出来过了, 不是什么新技术,写在这里当备忘而已。没做过多的测试,有些东西也是按我自己的理解说的,有错误请指出。
若使用ROOT用户来创建一个存储过程 ,然后赋予另一个用户此存储过程的执行权限,则此用户将可以进行一些ROOT账号才可以进行的操作。但是这些操作是预先被定义在存储过程里面的。
比如ROOT在test数据库创建了一个读取文件的存储过程readf:
use test;
delimiter //
create procedure readf(f varchar(100))
begin
select load_file(f);
end //
delimiter ;
然后使用一个没有FILE权限但是有EXECUTE权限的账号来调用这个存储过程,拥有EXECUTE权限才可以调用存储过程:
call test.readf('c:\\boot.ini')
可以发现文件照样被读出来了。。
利用
drop procedure readf;
来删除这个存储过程
下面这段代码也许可以说明一些什么:
use test;
delimiter //
create procedure whoami()
begin
select concat('user():',user()) as 'whoami' union select concat('current_user():',current_user());
end //
delimiter ;
以ROOT身份创建这个存储过程 ,再以ROOT身份来执行
结果是:
+——————————————+
| whoami |
+——————————————+
| user():root@localhost |
| current_user():root@localhost |
+——————————————+
再以ninty账号来执行这个存储过程:
+—————————————–+
| whoami |
+—————————————–+
| user():ninty@localhost |
| current_user():root@localhost |
+—————————————–+
PS:
可以通过show grants来看看自己是否有EXECUTE的权限
查看MYSQL中存储过程的方法:
1.
select * from mysql.proc -- (mysql中的函数就保存在mysql.func表里面)默认只有ROOT用户才可以查询。
2.
select ROUTINE_SCHEMA,ROUTINE_NAME,DEFINER,ROUTINE_DEFINITION from information_schema.ROUTINES; --谁都可以查
3.
show procedure status --这个只有当当前账号有EXECUTE权限的时候,才能够列出存储过程。如果拥有全局的EXECUTE权限,就可以看到所有的存储过程,如果只拥有当前库的EXECUTE权限,就只能看到当前库里面的存储过程。
SQL SERVER 05得到用户自定义存储过程:
SELECT [name] FROM sys.all_objects WHERE [type]='P' and charindex('sp',[name])<>1 and charindex('xp',[name])<>1
或者可以查询sys.procedures,不过听人说好像因为一些未知的原因,从这里查出的数据并不全。。
转载于:https://blog.51cto.com/pnig0s1992/571115