
MySQL 不支持直接在列级别设置权限,也就是说,你不能单独授予用户对某张表中某一列的 SELECT 或 UPDATE 权限。MySQL 的权限系统是基于数据库、表和全局级别的,不原生支持列级权限控制。
MySQL 的权限体系主要包括:
GRANT 在 *.* 上设置虽然无法像表或数据库那样直接赋权,但 MySQL 支持在某些 GRANT 语句中指定列,主要用于 SELECT、INSERT 和 UPDATE 操作。
例如,你可以这样限制用户只能访问特定列:
1. 授予对特定列的 SELECT 权限
GRANT SELECT (col1, col2) ON database.table TO 'user'@'host';
2. 授予对特定列的 UPDATE 权限
系统特点: 商品多级分类检索、搜索,支持同一商品多重分类,自由设置显示式样 自由设置会员类型,自由设置权限项目,自由分配每种会员类型和每个会员的权限 灵活的商品定价,最多12级价格自由分配给各种会员类型或会员,也可针对单会员单商品特殊定价 强大的会员管理、帐户管理、订单管理功能和一系列帐务查询统计功能 灵活的会员积分系统,自由设置每个积分事件的积分计算方法 灵活的网站内容发布、管理系统,每个栏目可
2
GRANT UPDATE (col1, col2) ON database.table TO 'user'@'host';
3. 授予 INSERT 权限时允许插入的列
GRANT INSERT (col1, col2) ON database.table TO 'user'@'host';
这表示该用户只能在这几个列上执行 INSERT,其他列不能显式赋值(除非有默认值)。
由于列级权限功能有限且容易被绕过(如通过视图或联合查询),生产环境中更推荐以下方式实现列级访问控制:
CREATE VIEW v_user_basic AS SELECT id, name, email FROM users;GRANT SELECT ON database.v_user_basic TO 'user'@'host';
基本上就这些。MySQL 的列级权限能力较弱,真正需要列级别隔离时,优先考虑视图方案。
以上就是mysql如何设置列级权限的详细内容,更多请关注php中文网其它相关文章!
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号