MySQL的存储过程，没错，看起来好生僻的使用场景。问题源于一个开发同学提交了权限申请的工单，需要开通一些权限。
本来是一个很正常的操作，但在我来看是比较着急且紧迫的，说来惭愧，忙着方向规划和开发的事情，这个基础的操作功能竟然给忽略了，所以看到目前的一些实现方式，还是希望能够做一些细小的事情把这些重复性的工作给解放了。
当然我决定把一些基础性的工作接过来，一方面是给同事减压，另一方面是在做一个完整的体验，因为很多需求和痛点通过实践是能够很容易捕捉到重点的，如果我觉得不合理，那么这个过程中势必会有一些改进的地方。比如部署安装，比如权限开通。数据库的权限开通就是一个相对典型的案例，而存储过程的权限开通甚至都有点让人怀疑人生了。
问题的场景还是很基础的，开发同学需要开通一些基础的权限，在标记权限的时候声明需要增删改查的权限，还有DDL的权限，比如drop,alter,create等等。看到这里，我就感觉不太妥了，什么样的操作竟然需要这么大的权限呢。
简单声明了下立场，开发同学的想法是能够方便管理，于是乎我就直接招过去了，简单沟通下，其实发现他们的需求场景还是很常规的，他们需要动态创建一些日表，那么需要create权限在评估之后是可以给与的，而对于一般的用户而言，create的权限是不建议开放的，主要的出发点就是能够对SQL进行一些基本的审核，哪怕是人工审核还是平台审核都是一个需要的过程。所以沟通了一圈发现，开通的权限就可以迅速裁剪，对他们而言，修改存储过程的逻辑也是需要的，因为在一些特定的场景下，他们对逻辑的控制希望能够更加灵活。
好了，基础的背景介绍完了。赋予基本的表的权限，赋予存储过程的权限，存储过程的这个地方需要注意一个重要的点是SQL SECURITY，默认创建是definer，如果需要开放给其他的用户调用，则建议是设置为invoker.
所以很简单的一句：
grant execute,alter procedure on xxx.xxx to xxx@'xxxx';
相关教程
-
access中显示MSysObjects系统表的设置方法
默认access的系统表MSysObjects等是不显示的，需要手动设置access显示MSysObjects等系统表。设置方法如下：1. 打开Access2. 点击“工具”菜单，选择“选项”3. 在“视图”页上，将“系统对象”勾上4. 点击“确定”按钮保存设置5. 点击“工具”菜单，选择“安全”中的“用…
5/9/2018 10:35:47 PM -
浅谈redis内存数据的持久化方式
一、概述Redis的强大性能很大程度上都是因为所有数据都是存储在内存中的，然而当Redis重启后，所有存储在内存中的数据将会丢失，在很多情况下是无法容忍这样的事情的。所以，我们需要将内存中的数据持久化！典型的需要持久化数据的场景如下：将Redis作为数据库使用；将Re…
5/9/2018 10:35:28 PM -
Redis中事件驱动模型示例详解
前言Redis 是一个事件驱动的内存数据库，服务器需要处理两种类型的事件。文件事件时间事件下面就会介绍这两种事件的实现原理。文件事件Redis 服务器通过 socket 实现与客户端（或其他redis服务器）的交互,文件事件就是服务器对 socket 操作的抽象。 Redis 服务器，通过监…
5/9/2018 10:35:26 PM -
MongoDB开启权限认证的方法步骤详解
前言最近在生产环境中MongoDB已经使用有一段时间了，但对于MongoDB的数据存储一直没有使用到权限访问（MongoDB默认设置为无权限访问限制），最近在酷壳网看了一篇技术文章（https://coolshell.cn/s=从+MONGODB+“赎金事件”+看安全问题&from=timeline&isappinsta…
5/9/2018 10:34:58 PM
在线客服
共有条评论 网友评论