mysql 创建函数 权限_mysql – 创建没有SUPER权限的存储函数和触...

最新推荐文章于 2022-05-15 11:00:57 发布
最新推荐文章于 2022-05-15 11:00:57 发布
阅读量757 收藏
点赞数
文章标签： mysql 创建函数 权限
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_42349434/article/details/113187246
版权

设置log_bin_trust_function_creators = 1是“不太安全”,因为它相信创建存储程序的用户知道他们在做什么,而不是要求他们持有SUPER权限(这也意味着他们知道他们在做什么).

这里的问题是,在复制环境中,一些权限控制在副本服务器中更加宽松,可能使用户定义存储程序访问主服务器上不可用的权限提升机制.您现在可能没有复制环境,但每个MySQL服务器都是潜在的复制主机,因此解释仍然有效.

它是一个动态变量,因此可以在运行时启用,但这需要登录用户具有SUPER权限.将log_bin_trust_function_creators = 1添加到默认文件的[mysqld]部分,然后重新启动服务器守护程序以启用此功能.

有用的,有点相关的花絮：

如果SELECT @@ BINLOG_FORMAT;返回STATEMENT,在配置文件中将其更改为MIXED,binlog_format = MIXED. STATEMENT是一个旧的默认值,应该在很久以前就已经被弃用,并且在使用存储的程序时可能会让您更加悲痛. MIXED避免了这些问题,因为MIXED可以正确记录不确定的语句.另一种选择,ROW,在我的经验中甚至更好,但MIXED是默认值应该是什么.

定义存储函数时,如果它确实是确定性的,请确保将其声明为DETERMINISIC,如果它使用表但不修改它们,则添加READS SQL DATA,如果函数仅执行内部计算但不使用,则添加NO SQL表.如果给定相同的输入,对于所有调用以及在单个查询的执行中的所有行,确定性函数将始终返回相同的输出.在某些情况下,如果服务器知道此确定性,您将获得性能优势.

如果您倾向于编写不确定的函数,请考虑使用过程.

伊坂的猫
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
mysql 创建函数 权限_如何使用MySQL提升权限
weixin_33117093的博客
02-01 642
前不久网上公开了一个MySQL Func的漏洞,讲的是使用MySQL创建一个自定义的函数,然后通过这个函数来攻击服务器。最早看到相关的报道是在o-otik上,但是公布的是针对 Unix系统的Exploit,并且成功率也不是很高.而近期,国内有高手放出针对Win系统的相关文章,于是我马上找来与朋友一同研究.其实我们早就能想到.当我们在对MSSQL\Oracle数据库进行攻击的时候,得到了最数据库中高...
MySQL用户账户管理和权限管理深入讲解
12-16
这些权限存储在`mysql.user`表中。`GRANT ALL ON *.*`和`REVOKE ALL ON *.*`命令分别用于授予和撤销全局权限。全局权限允许用户执行如创建新用户、修改全局设置等操作。 接下来是数据库层级，这里的权限针对特定...
关于MySQL权限及相关 表的介绍
ysds20211402的博客
05-15 199
转自：微点阅读https://www.weidianyuedu.com 　　一、关于MySQL权限的几点常识： 　　1、MySQL的权限系统主要用来验证用户的操作权限。 　　2、在MySQL内部，权限信息存放在MySQL数据库的granttable里。当mysql启动后，granttable里的信息会写入内存。 　　3、MySQL 使用user name 加 host name 来作为标识符。 　　通过这种标识符，可以用来区分不同host上的相同的user name。 　　4、MySQL..
MySQL笔记-mysql权限授权及创建用户
12-14
MySQL创建用户的方式： 1. insert into user； 2. create user； 3. grant all privileges on *.* to ‘xxx’@’xxx’  identified by ‘xxxxx’ 演示如下： 查看user表目前存在的用户： select user, host,passowrd from mysql.user; 增加新用户有如下几种方式 insert into mysql.user(user, host, password) values('xxx', 'xxx', password('xxx')); flush privileg
mysql 创建函数 权限,没有超级权限就无法创建简单的MySQL函数
weixin_36480122的博客
01-19 626
I've been creating stored procedures without problems but when trying to create a simple function which returns the result of a COUNT() function on a table, I get:ERROR 1418: This function has none of...
MySQL导入数据提示没有SUPER Privilege权限处理
云原生devsecops
10-09 9570
MySQL导入数据提示没有SUPER Privilege权限处理
MYSQL设置触发器权限问题的解决方法
12-15
创建触发器需要CREATE TRIGGER权限，而创建和修改存储过程（包括函数）则需要CREATE ROUTINE和ALTER ROUTINE权限。如果你的用户需要执行这些操作，确保他们的角色或用户定义权限包含了这些权限。 在设计数据库时，...
Mysql User表权限字段说明全介绍
最新发布
08-17
28. Trigger_priv：自MySQL 5.1.6起，用户可以创建和删除触发器，影响表级事件。 创建和更新MySQL用户表： - 使用`CREATE USER`命令创建新用户，如`CREATE USER 'wangzb'@'localhost' IDENTIFIED BY 'wangzb';` - ...
关于MySQL绕过授予information_schema中对象时报ERROR 1044（4200）错误
12-14
在MySQL中，`information_schema`是一个特殊的数据库，它包含了所有数据库服务器中的元数据信息，比如表、列、索引和权限等。用户通常可以通过查询`information_schema`来获取数据库的相关信息，例如表结构、约束等...
mysql 没有权限访问_mysql 不能访问mysql.user了 没有权限 怎么办
weixin_42108778的博客
01-19 952
我用的是root登陆mysql>usemysqlERROR1044(42000):Accessdeniedforuser''@'localhost'todatabase'mysql'访问被拒绝了mysql>showdatabases;+--------------------+|Database|+--------...我用的是root登陆 mysql> use mysqlERR...
数据库函数权限问题
小加的博客
02-13 623
The user specified as a definer ('testadmin'@'%') does not exist 执行以下两条语句授予testadmin权限即可 grant all privileges on *.* to testadmin@"%" identified by ".";授权 flush privileges;刷新 ...
mysql 函数 等有权限的控制
laokaizzz的专栏
06-25 3741
出了个错误The user specified as a definer ('root'@'%') does not exist 因为我的某个函数建立使用'root'@'% 用户建立的，但是放到部署到另外一台机器上，并没有该用户，而且函数的高级那里安全性是definer。所以有问题。 改为invoker就可以了。我使用的是navicat 问题参考：http://bbs.csdn.net/t
mysql 创建function
hecheng的专栏
03-23 2597
mysql 的function和procedure 仅对5.0版本后的有效（包括show function status等命令是没用的） 以创建function为例，存储过程和这个差不多，懒得打字了      首先先在mysql 下运行 set global log_bin_trust_function_creators=TRUE;  这句话是把创建函数的权限打开，不然会报错的
linux/centos给Mysql创建用户、授权、查看、删除、修改密码、撤销权限
weixin_39921970的博客
09-30 1082
linux/centos给Mysql创建用户、授权、查看、删除、修改密码、撤销权限 root权限高，安全性考虑，一般只允许本地（本机）访问，不建议直接用于远程，那就需要创建权限用户来远程连接数据库。 步骤1：登录数据库 mysql -uroot -p 或 mysql -u root -p -u表示user（用户名），-p表示password（密码）需要输入密码，如下效果 登录数据库成功后如下： 步骤2：创建数据库用户 CREATE USER erp IDENTIFIED BY 'erpdatapw
Access denied; you need (at least one of) the SUPER or SET_USER_ID
热门推荐
向左z的博客
03-10 1万+
RDS MySql实例中导入数据库表时报错，意思是需要SUPER权限；或者设置用户id（不清楚这个id具体怎么操作）。 应该都是权限问题，需要有SUPER权限才能导入，但是RDS MySQL不提供SUPER权限，因此需要在你的脚本文件中删除这类导致需要权限语句： DEFINER=`root`@`localhost` 我删了之后就能正常导入了 ...
mysql 函数执行权限
weixin_30725315的博客
08-04 637
mysql> show grants for query_all@'115.236.1x0.x'; +-----------------------------------------------------------------------------------------------------------------------+ | Grants for query_al...
mysql操作函数时出现权限问题
ph420321的博客
01-22 2937
数据库权限问题 操作本地数据库出现错误 mysql 1449 ： The user specified as a definer ('root'@'%') does not exist 执行以下两条语句授予root权限即可 grant all privileges on *.* to root@"%" identified by ".";    授权 flush privileges; ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值