MySQL源码学习：MySQL中禁止跨库访问的兑现
日期：2014-05-16 浏览次数：20734 次
MySQL源码学习：MySQL中禁止跨库访问的实现
??? 先说一下这里“跨库”的意思：当前use的是db1, 仍可以使用select * from db2.table1来访问table1表。
这样使得我们需要访问同一个MySQL下的其他表时不需要多一次use，也使得多个库间的表join这样的操作成为可能。
?
?
1、????????????? 问题背景
但有些使用场景下是有禁掉这种功能的需求。比如一些开放应用托管服务，一般给一个应用指定使用一种类型的db， 多个用户使用相同的应用，但每个用户访问自己的db。由于有复用连接的需求，使得不能给连接的mysqluser作库权限限制。对于指定一个新用户连接后，强行use db来控制其只能在这个db中操作。
这时候如果允许上面说的这种SQL语句，就会导致一个用户可以访问其他用户的数据。
?
2、????????????? 简单方案
1)????? 不允许应用端使用use语句
2)????? 在MySQL里面对于跨表的访问，直接拒绝。
当然如果原意在中间层作SQL解析，然后判断使用的表也行。如果允许改一点MySQL代码可以如下；
|
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
|
