MySQL 授权执行 - SQL

在 MySQL 中，可以使用 GRANT 和 REVOKE 命令来为用户授权和取消授权某些操作。其中，授权执行 SQL 是一种常见的需求，这可以使用户只拥有执行 SQL 的权限，而不需要拥有对数据库的其他操作权限。本文将介绍 MySQL 中如何授权执行 SQL。

GRANT 命令

GRANT 命令用于授予用户操作权限，语法如下：

GRANT [privileges] ON [database].[table] TO [user]@[host] IDENTIFIED BY '[password]';

其中，privileges 表示授权的权限，可以是具体的操作（如 SELECT、INSERT、DELETE 等），也可以是 ALL 表示所有权限；database 和 table 表示数据库名和表名，user 和 host 分别表示用户名和主机名，IDENTIFIED BY '[password]' 则表示用户的密码。

要授权用户执行 SQL，只需要将 privileges 设置为 EXECUTE 即可，如下所示：

GRANT EXECUTE ON *.* TO 'user'@'host' IDENTIFIED BY 'password';

这表示将 EXECUTE 权限授权给 user 用户，并且可以在任何数据库和任何表中执行 SQL 语句。

REVOKE 命令

与 GRANT 命令相反，REVOKE 命令用于取消用户的操作权限，语法如下：

REVOKE [privileges] ON [database].[table] FROM [user]@[host];

其中，privileges、database、table、user 和 host 的含义与 GRANT 命令相同。

要取消用户执行 SQL 的权限，只需要将 privileges 设置为 EXECUTE，如下所示：

REVOKE EXECUTE ON *.* FROM 'user'@'host';

这表示取消 user 用户在任何数据库和任何表中执行 SQL 语句的权限。

注意事项

1. 在 GRANT 和 REVOKE 命令中，. 表示任意数据库和任意表，也可以指定具体的数据库和表。

2. 在 MYSQL 8.0 以下版本，只能给存储过程授权，无法给函数授权。

3. 在 GRANT 命令中，可以通过 WITH GRANT OPTION 表示允许用户将授权权限传递给其他用户，如下所示：

   GRANT EXECUTE ON *.* TO 'user'@'host' IDENTIFIED BY 'password' WITH GRANT OPTION;
   

   这表示 user 用户不仅可以执行 SQL，还可以将 EXECUTE 权限授权给其他用户。

以上就是 MySQL 授权执行 SQL 的基本介绍。在实际使用中，应该根据具体的需求来确定授权权限和取消权限。