如何限制用戶修改mysql數據庫中的數據？

Question

我們需要在使用MySql 5.0的客戶端部署應用程序（由Java開發）WAR文件。但是我們想限制客戶端（應用程序所有者，而不是網頁訪問者）修改數據庫中的任何數據。有什麼辦法保護數據。客戶端可以使用該應用程序，但他們不應該能夠更改數據庫中的任何值。怎麼做？

Answer 1

這是不可能的;如果您在客戶端部署應用程序，他將擁有憑據，並且將能夠登錄到MySQL數據庫，並且他是應用程序。因此他可以對應用程序可以進行的任何數據庫更改。

解決這個問題的唯一方法就是在客戶端和你的MySQL數據庫之間建立一個層，並確保你控制這個，這樣它纔可能做出'合法'的改變。

Answer 2

管理角色/用戶權限

創建SQL用戶（你應該已經有一個），這將有隻選擇許可。因此，它會像

GRANT SELECT ON db_base.* TO db_user@'localhost' IDENTIFIED BY 'db_passwd'; 

http://kb.mediatemple.net/questions/788/HOWTO:+GRANT+privileges+in+MySQL

http://blog.wl0.org/2010/01/managing-mysql-grants/

http://www.ntchosting.com/mysql/grant.html

檢查下面進一步閱讀

爲MySQL

0123鏈接

Best Practice for Designing User Roles and Permission System?

http://www.databasejournal.com/features/mysql/article.php/3311731/An-introduction-to-MySQL-permissions.htm

http://www.devshed.com/c/a/MySQL/MySQL-User-Account-Management/

Can't set permissions on MySQL user

http://www.aquafold.com/d7/docs/BD5C99E4-3B55-C812-8318-6338A9A89ED9.html

爲SQL Server。

http://www.databasejournal.com/features/mysql/article.php/3311731/An-introduction-to-MySQL-permissions.htm

http://www.mssqlcity.com/Articles/Adm/SQL70Roles.htm

http://www.sql-server-performance.com/articles/dba/object_permission_scripts_p1.aspx

https://web.archive.org/web/1/http://articles.techrepublic%2ecom%2ecom/5100-10878_11-1061781.html

http://www.databasejournal.com/features/mssql/article.php/2246271/Managing-Users-Permissions-on-SQL-Server.htm

Answer 3

只需編寫相應的代碼，使用戶不會有任何機會來修改數據庫？即該代碼不會執行任何INSERT或UPDATE和/或基於登錄/角色控制訪問。

老實說，我真的不希望這裏的任何問題，或者代碼必須傾向於SQL injectionattacks。

更新：上面的答案實際上是無關的，因爲問題是澄清的。轉入社區Wiki。