MySQL存储过程之安全策略

1. CREATE ROUTINE

GRANT CREATE ROUTINE  
ON database-name . *  
TO user(s)   
[WITH GRANT OPTION]; 

　　CREATE ROUTINE可以创建存储过程和函数,还可以创建视图和表.现在内置的root拥有该权限,同时清空有ALTER ROUTINE权限.

2. EXECUTE

GRANT EXECUTE  
ON database-name . *  
TO user(s)   
[WITH GRANT OPTION]; 

　　EXECUTE决定是否可以使用或执行存储过程,存储过程的创建者默认拥有这个权限.

3. SHOW ROUTINE

GRANT SHOW ROUTINE
ON database-name . *  
TO user(s)   
[WITH GRANT OPTION]; 

　　由于我们默认已拥有了控制视图的GRANT SHOW VIEW特权,在此基础上,为保证兼容,将来可能会添加GRANT SHOW ROUTINE特权

4. INVOKERS AND DEFINERS 

CREATE PROCEDURE p26 ()    
    SQL SECURITY INVOKER
    SELECT COUNT(*) FROM t //
CREATE PROCEDURE p27 ()
    SQL SECURITY DEFINER
    SELECT COUNT(*) FROM t //
GRANT INSERT ON db5.* TO peter; //

　　上面的例子前面已提到,你是root用户创建两个存储过程并将插入权限赋给peter.注意peter没有对表t的select权限,只有root用户有.正因如此,以上代码Peter调用p26会失败,而调用p27会成功,原因见之前章节描述.