请教大侠mysql权限问题

牵着你的手 2014-09-13 11:18:54

我有一个项目就是很普通的增删改查，然后还要运行存储过程。

其他什么权限也不给，就给那个需要操作的数据库select,delete,update,insert,execute这个5个权限是否就够了？

还有那个数据库全是inndb的表，里面有select … for update语句是否还需要lock tables 权限吗？

非常感谢

...全文

84 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

牵着你的手 2014-09-15

打赏
举报

回复

引用 2 楼 iihero 的回复:

够了。不需要。

但是存储过程都是空的了

iihero_ 2014-09-13

打赏
举报

回复

够了。不需要。

ACMAIN_CHM 2014-09-13

打赏
举报

回复

亲自动手试一下比什么都可信。

原理SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的数据库配置或数据库平台的漏洞所致；后者主要是由于程序员对输入未进行细致地过滤，从而执行了非法的数据查询。...

关于 mysql.test 数据库在一个项目的预商用环境下，我搭建的数据库都是以“test_”开头的，昨天应开发要求给创建了一个只有select权限的用户以供查看数据排错，但是奇怪的事情就发生了，开发过一会儿跟我说用这个账户可以修改数据！我自己试了一下尼玛果然可以，于是各种排查，最后锁定在数据库名称上，因为只要新建了用户，在不赋予任意权限之前都可以操作这

注意：颜色标注的地方 #! /bin/sh mkdir -p /var/lib/mysql mkdir -p /var/lib/data/mysql # 这里创建了mysql的数据目录 cd /var/lib && tar -zvxf mysql-5.5.27.tar.gz && cd mysql-5.5.27 # rm CMakeCache.txt cmake . -DCMA

由于最近需要布置mantis用来进行bug追踪，在此记录其过程。由于PHP apache环境在Mac OS上是自带的，所以不需要另处下安装包，只需要简单配置一下即可。首先打开终端输入命令： sudo vim /etc/apache2/httpd.conf 其中有一行是这样的 #LoadModule php5_module libexec/apache2/libphp5

前天我在chin.blogchina.com发表了"Windows下把Apache，MySQL，PHP安装为绿色软件" 一文，承蒙各位网友错爱（好多感兴趣的网友纷纷留言希望提供下载），只是可惜，我当时一时匆忙忘了上传附件，而，当天晚上，我将用Windows平台的机器搬回家了，在办公室用的是一台Linux的机器，那台Linux机器上完全没有GreenAMP的任何资料，所以

56,678

社区成员

56,708

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章