MySQL - 如果用户可以创建视图,他们真的需要 ALTER 和 DROP 吗?
MySQL - If a user can Create a view, do they really need ALTER and DROP?
我不想授予对数据库中报告用户标识的 DROP 或 ALTER 访问权限。允许 CREATE VIEW 而不向用户提供 ALTER 或 DROP 有很大的缺点吗?还是我太注重安全了?
他们是否需要定期或紧急更改或删除?如果是,请授予他们权限。
如果不行,就让他们通过正规渠道去申请变更。
总是给予尽可能少的特权,那不是"too security conscious"
我不想授予对数据库中报告用户标识的 DROP 或 ALTER 访问权限。允许 CREATE VIEW 而不向用户提供 ALTER 或 DROP 有很大的缺点吗?还是我太注重安全了?
他们是否需要定期或紧急更改或删除?如果是,请授予他们权限。
如果不行,就让他们通过正规渠道去申请变更。
总是给予尽可能少的特权,那不是"too security conscious"