Запрос и привилегии / MySQL

ReSQL.ru

Мобильная версия Контакт Правила FAQ Помощь

Гость

Войти | Регистрация | Профиль | Очистить

Новые сообщения | Избранное

Форумы | Пользователи | Статистика | Мод. лог | Поиск

Цитировать

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вложение:

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр

Форумы / MySQL [игнор отключен] [закрыт для гостей] / Запрос и привилегии

1 сообщений из 1, страница 1 из 1

Запрос и привилегии

#39183994

bobanman

Гость

Всем доброго времени суток.

Вопрос следующий:

Есть юзер test_user , мне нужно при помощи sql-запроса узнать, есть ли у него привилегии INSERT и UPDATE на определенную схему, скажем test_schema .

Запрос два столбца [priv] - название привилегии и [has] - соответственно 1 - если привилегия есть и 0 - если привилегии нет. Сочинил я что-то типа такого:

Код: sql

1.
2.
3.
4.
5.
6.
7.
8.

                    select
                        CONCAT_WS(' ', p.PRIVILEGE_TYPE, 'ON', CONCAT('test_schema', '.', '*')) AS priv
                        , if(ifnull(GRANTEE, 1), 0, 1) has
                    from (select 'INSERT' PRIVILEGE_TYPE union select 'UPDATE') p
                    left join
                    (select * from INFORMATION_SCHEMA.SCHEMA_PRIVILEGES WHERE
                        GRANTEE=CONCAT('\'',REPLACE(CURRENT_USER(),'@','\'@\''),'\'')
                        AND TABLE_SCHEMA = 'test_schema') up using(PRIVILEGE_TYPE);

Возвращает эта штука что-то типа такого:

priv has'INSERT ON test_schema.*' '1''UPDATE ON test_schema.*' '0'

Но вот проблема, этот запрос не покрывает унаследованных привилегий. Допустим если пользователю test_user выдать такую привилегию

Код: sql

GRANT UPDATE ON *.* TO 'test_user';

то во втором столбце второй строки все еще будет 0 хотя по факту он может апдейтить все что хочет.

Вопрос, как переписать данный запрос, чтобы он покрыл все кейсы, и возвращал 0 исключительно тогда, когда у пользователя нет прав апдейтить в схеме test_schema . Или может есть в MySql какая-то волшебная умная функция типа HAS_PERMS_BY_NAME в MS Sql.

Заранее благодарен.

...

Рейтинг:

0 / 0

02.03.2016, 16:25

| Ответить | Цитировать | Написать

1 сообщений из 1, страница 1 из 1

Форумы / MySQL [игнор отключен] [закрыт для гостей] / Запрос и привилегии

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?desktop=1&fid=47&tid=1832093]:	0ms
get settings:	11ms
get forum list:	21ms
check forum access:	4ms
check topic access:	4ms
track hit:	59ms
get topic data:	16ms
get forum data:	3ms
get page messages:	34ms
get tp. blocked users:	1ms
others:	242ms

total:	395ms

	Необходимые cookie
	Cookie для сбора статистики
	Cookie для маркетинга и рекламы