存储过程权限 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

MySQL存储过程的权限问题

MySQL的存储过程，没错，看起来好生僻的使用场景。问题源于一个开发同学提交了权限申请的工单，需要开通一些权限。...比如部署安装，比如权限开通。数据库的权限开通就是一个相对典型的案例，而存储过程的权限开通甚至都有点让人怀疑人生了。...所以沟通了一圈发现，开通的权限就可以迅速裁剪，对他们而言，修改存储过程的逻辑也是需要的，因为在一些特定的场景下，他们对逻辑的控制希望能够更加灵活。好了，基础的背景介绍完了。...赋予基本的表的权限，赋予存储过程的权限，存储过程的这个地方需要注意一个重要的点是SQL SECURITY，默认创建是definer，如果需要开放给其他的用户调用，则建议是设置为invoker....因为我们没有select procedure或者view procedure的权限，所以我们几乎再无从干预了。使用命令行的方式能够复现出这个问题: ? 没有存储过程的实质性内容。

2.3K2 0

mvc 权限控制续——使用存储过程判断

以前的随笔没有给出数据库，这里给出具体的数据库以及怎么使用存储过程来判断下面是数据库： /****** Object: Table [dbo]....[ResourceRole] CHECK CONSTRAINT [FK_ResourceRole_Role] GO 判断权限的存储过程如下，判断方法同前面的c#，效率有所提升： /****** Object...=============================== -- Author: -- Create date: -- Description: 权限访问...1 AS RESULT; GOTO THEEND; NOTALLOWED: SELECT 0 AS RESULT; GOTO THEEND; THEEND: END GO 判断是否有访问权限需要执行...CheckUserAuthorization存储过程，只需要传入控制器和Action名称以及用户ID即可，EF可以使用下面的方法调用： public bool CheckUserAuth(string

9725 0

您找到你想要的搜索结果了吗？

是的

没有找到

MySQL能否授予查看存储过程定义权限给用户

在其他RDBMS中，可以将查看某个存储过程（PROCEDURE）定义的权限给某个用户，例如在SQL Server中，可以单独将查看ProcedureName定义的权限授予UserA GRANT VIEW...（不仅仅是某个某个存储过程，或某个数据库的存储过程的定义），这里就涉及一个权限放大的问题。...例如，我本来打算只授予用户A查看存储过程PRC_A的定义权限，但是那样授权后，A能查看很多存储过程的定义，甚至还能查看一些没有访问权限数据库的存储过程的权限。...个人测试发现，授予alter routine后，就能查看存储过程的定义，但是这个授权也带来一个问题，授予权限的用户不仅可以查看存储过程定义，而且可以删除这个存储过程（这个也是一个问题）。...，在MySQL 8.0 可以通过授予用ALTER ROUTINE的权限来间接实现查看存储过程定义的权限，两者都有一个问题，那就是会放大权限，这个属于MySQL功能性的缺陷，短时间估计一直存在！

4.6K2 0

存储过程中调用EXECUTE IMMEDIATE的“权限不足”

EXECUTE IMMEDIATE是Oracle中使用动态SQL的一种方法，可以直接执行，也可以在存储过程中调用。...然而在存储过程中调用可能会遇到权限不足的问题，如在存储过程中执行重建索引语句： sqlt := 'alter index ' || idx.index_name || ' rebuild online...'; EXECUTE IMMEDIATE sqlt; 会报权限不足：如下 ORA-01031: 权限不足 ORA-06512: 在"bdc.proc_rebuild_part_index", line...5 ORA-06512: 在line 1 既然提示说权限不足，所以问题的解决方法就是要赋予用户scott Create Any Table的权限，以SYS登录，然后执行： GRANT CREATE ANY...TABLE TO SCOTT 再重新执行下刚才的存储过程，成功。

3.6K5 0

存储过程

MySQL在5.0之后支持存储过程。为了保证数据的完整性、一致性，提高应用性能，常采用存储过程技术。一个存储过程包括名字、参数列表、及许多SQL语句的语句集。 1....存储过程的建立规则以create procedure开始，后面紧跟存储过程的名称和参数。存储过程名称不区分大小写，不能与MySQL数据库中的内建函数重名。 2....存储过程的参数组成第一部分: in 表示向存储过程中传入参数。 out 表示向外传出参数。...inout 表示定义的参数可传入存储过程中并可以被存储过程修改后传出存储过程存储过程默认为传入参数，所以参数in可以省略。...由于存储过程内部语句要以分号结束，所以在定义存储过程前应将语句结束标志";"更改为其他字符。可用关键字delimiter更改。

3.1K2 0

存储过程

.*/）今日计算机词汇： distribution 重新分配 declare：声明使用存储过程的定义与特点: ? 存储过程的创建 ? 存储过程的使用方法及调用方法 ?

4K2 0

存储过程

存储过程：存储过程是用于将代码存储在数据库端，通过存储过程名称就可以调用。...存储过程类似于java的方法，但是也是有区别的，方法只能返回一个值，并且需要声明返回值的类型，但是存储过程可以带出多个值，而且不需要声明返回值的类型，而且也可以带值进和带值出。...存储过程代码格式： DELIMITER $$ CREATE PROCEDURE 存储过程名称(参数) BEGIN 代码书写 END$$ DELIMITER ; 存储过程里面可以写很多代码...虽然存储过程可以将一些功能在数据库端实现，并且只需要使用名称就可以调用，但是这种代码可移植性差，因为每个数据库的存储过程的sql语法都不太一样。...调用存储过程：使用CALL关键字调用存储过程，声明了参数的话，需要按照声明的参数类型传递值： ? 删除存储过程：使用表结构删除语句删除存储过程，写上存储过程关键字和存储过程名称即可： ?

3.1K1 0

存储过程

存储过程是SQL语句和控制语句的预编译集合，以一个名称存储并作为一个单元处理增强SQL语句的功能和灵活性实现较快的执行速度减少网络流量参数：输入类型输出类型输入&&输出创建存储过程 CREATE...NO SQL：不包含SQL语句 READS SQL DATA：包含读数据的语句 MODIFIES SQL DATA：包含写数据的语句 SQL SECURITY {DEFINER|INVOKE}指明谁有权限来执行...过程体过程体是由合法的SQL语句构成；过程体可以是任意SQL语句；过程体如果为复合结构则使用BEGIN...END 语句复合结构可以包含声明，循环，控制结构不带参数的存储过程 CREATE...存储过程可以返回多个值；函数只能有一个返回值存储过程一般独立的来执行；而函数可以作为其他SQL语句的组成部分来出现。...注意事项：创建存储过程或者自定义函数时需要通过delimiter语句修改定界符如果函数体或过程有多个语句，需要包含在BEIGIN...END 语句块中存储过程通过call来调用

2.8K4 1

存储过程

存储过程简介什么是存储过程：存储过程可以说是一个记录集吧，它是由一些T-SQL语句组成的代码块，这些T-SQL语句代码像一个方法一样实现一些功能（对单表或多表的增删改查），然后再给这个代码块取一个名字...2.一个存储过程在程序在网络中交互时可以替代大堆的T-SQL语句，所以也能降低网络的通信量，提高通信速率。 3.通过存储过程能够使没有权限的用户在控制之下间接地存取数据库，从而确保数据的安全。...小结：总之存储过程是好东西，在做项目时属于必备利器，下面介绍存储过程的基本语法。...---删除存储过程----------------- drop procedure procedure_name --在存储过程中能调用另外一个存储过程，而不能删除另外一个存储过程复制代码创建存储过程的参数...： 1.procedure_name ：存储过程的名称，在前面加#为局部临时存储过程，加##为全局临时存储过程。

3.3K3 0

存储过程

更好性能 * 存储过是预编译的，在创建时编译；一般SQL是每次执行都会编译 2....功能实现更加灵活 * 存储过程可以使用条件判断和游标，有很强的灵活性，还可以使用数据库内置函数，完成复杂的判断和运算 3....减少网络传输 * 复杂的多条SQL操作会消耗大量的网络传输，多条SQL存入存储过程会降低网络负载 4....安全性 * 存储过程可以屏蔽对底层数据库对象的直接访问 * 执行过程的调用是可见的，无法看到表结构和数据库，不能嵌入SQL，有助于避免SQL注入缺点 1....事务涉及多个SQL语句或者操作多个表可以选择使用存储过程 2. 事务完成很复杂的逻辑可以考虑使用存储过程 3. 比较复杂的统计或汇总可以应用存储过程

2.8K7 0

存储过程和存储函数

存储过程没有返回值，存储函数有返回值存储过程存储过程的参数类型有这几种：没有参数（无参数无返回值）带in（有参数无返回值）带out(无参数有返回值)跟着——在查询语句后面加上into看下面的例子...……] BEGIN 存储过程体 END 在执行上面代码的时候，因为存储过程体中的sql语句有;而执行到;就结束了，但是我们还没有到我们存储过程的结束。...所有我们要设置结束标志设置结束标志： DELIMITER 新的结束标志那么上面的代码可以这样写 sqlDELIMITER $ CREATE PROCEDURE 存储过程名(IN|OUT|INOUT...ms DOUBLE) BEGIN SELECT MIN(salary) INTO ms FROM employees; END // DELIMITER ; characteristics表示创建存储过程时对存储过程的约束条件...传入参数的时候可以自己定义参数，怎么设置参数，后面一节会讲解，暂时这样设置SET @变量名存储函数创建存储函数与创建存储过程差不多语法形式： sqlCREATE FUNCTION 函数名(参数名

2.2K3 0

PLSQL --> 存储过程

--===================== -- PL/SQL --> 存储过程 --===================== 存储过程子程序的一种类型，能够完成一些任务，作为schema对象存储于数据库...一个存储过程通常包含定于部分，执行部分，Exception部分，可以被其他子程序调用，也可以被重用。...)] AS | IS BEGIN procedure_body; END [procedure_name]; 存储过程中参数的类型 IN：表示是一个输入参数，可以指定缺省值。...查看系统过程信息 DBA_OBJECTS DBA_PROCEDURES DBA_SOURCE --使用desc procedure_name 查看存储过程的参数信息 scott@ORCL>...CONNECT BY PRIOR) 有关PL/SQL请参考 PL/SQL --> 语言基础 PL/SQL --> 流程控制 PL/SQL --> 存储过程 PL/SQL --> 函数 PL/SQL

2.2K3 0

Mysql存储过程

1、添加存储过程 DELIMITER // CREATE PROCEDURE AddLLdata( in L_Longitude double , in L_Latitude double, IN...,L_Latitude,L_Elevation,L_LaserHeight,L_FollowHeight,L_PlaneId,L_FlyDate); END // DELIMITER ; 2、查询存储过程...from chkdata; END 3、查询两个时间之差 select UNIX_TIMESTAMP(now())-UNIX_TIMESTAMP('2018-04-23 14:18:12'); 4、添加存储过程...DATETIME ) LANGUAGE SQL NOT DETERMINISTIC CONTAINS SQL SQL SECURITY DEFINER COMMENT '' BEGIN /*定义一个变量存储是否存在的值...DATETIME ) LANGUAGE SQL NOT DETERMINISTIC CONTAINS SQL SQL SECURITY DEFINER COMMENT '' BEGIN /*定义一个变量存储是否存在的值

12.5K1 0

MySQL 存储过程

存储过程（Stored Procedure）是在大型数据库系统中，一组为了完成特定功能的SQL 语句集，它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数...存储过程是数据库中的一个重要对象。在数据量特别庞大的情况下利用存储过程能达到倍速的效率提升一、存储过程概述 1.1、什么是存储过程存储过程是数据库中的一个重要对象。...存储过程是在数据库系统中，一组为了完成特定功能的SQL 语句集。存储过程是存储在数据库中，一次编译后，到处运行。不需要再次编译，用户通过指定存储过程的名字并传递参数（如果该存储过程带有参数）来执行。...1.2、存储过程特点用来完成较复杂业务比较灵活，易修改，好编写，可编程性强编写好的存储过程可重复使用 1.3、存储过程优缺点优点存储过程在创建的时候直接编译，sql语句每次使用都要编译，效率高...存储过程可以被重复使用。存储过程只连接一次数据库，sql语句在访问多张表时，连接多次数据库。存储的程序是安全的。存储过程的应用程序授予适当的权限。

41.5K2 0

MySQL存储过程

2、简化操作 1-2、语法： CREATE PROCEDURE 存储过程名(参数列表) BEGIN 存储过程体（一组合法的SQL语句） END 注意： 1、参数列表包含三部分参数模式参数名...，begin end可以省略存储过程体中的每条sql语句的结尾要求必须加分号。...存储过程的结尾可以使用 delimiter 重新设置语法： delimiter 结束标记案例： delimiter $ 二、存储过程创建和使用语法 2-1、语法 CALL 存储过程名(实参列表);...语法：drop procedure 存储过程名 DROP PROCEDURE p1; #错误演示，不支持批量删除 DROP PROCEDURE p2,p3 四、查看存储过程的信息语法：show...create procedure 存储过程名 SHOW CREATE PROCEDURE p1; #错误演示 DESC p1; 存储过程案例 #一、创建存储过程实现传入用户名和密码，插入到admin

12.7K1 0

mysql存储过程

】（如果存储过程存在删除后创建！...如果不写只能执行一次） 2.DELIMITER // （将每句结束符号；换成//） 3.CREATE PROCEDURE `存储过程名`（参数）（创建一个存储过程（参数列表【IN 输入参数【out...（表示存储过程对同样的输入参数产生相同的结果【表示会产生不确定的结果（默认）。】）...如果想通过访问者来判断是否具有访问该PROCEDURE 的权限，则可用SQL SECURITY指定。...) 7.COMMENT ‘’ （对存储过程描述类似于java） 8.BEGIN 方法体开始 ... 写sql语句 END//方法体结束 9. call XX （调用存储过程XX为存储名）

13.1K2 0

执行存储过程

执行存储过程直接在查询中运行如下 USE AdventureWorks2012; GO EXEC dbo.uspGetEmployeeManagers 6; GO ?...此示例演示如何使用 sp_procoption 设置过程自动执行。...此示例说明如何使用 sp_procoption 阻止过程自动执行。...，并在启动过程期间中恢复 master 数据库提示请勿从自动执行的过程中返回任何结果集。...因为该过程是由 SQL Server 而不是由应用程序或用户执行的，所以结果集将无处可去。

3.8K2 0

SQLServer 存储过程

SQL Server 存储过程 by:授客 QQ：1033553122 什么是存储过程存储过程是数据库中，一组为了完成特定功能，预编译的SQL语句集 1....用户自定义存储过程 a) 由用户在自己的数据库中创建的存储过程 b) 类似C语言中的用户自定义函数常用的系统存储过程 ? ?...如何创建存储过程定义存储过程 create proc[edure] 存储过程名 @参数1 数据类型=默认值output, ……, @参数n 数据类型=默认值output as sql语句 go...存储过程的参数 1. 输入参数用于向存储过程传入值，类似C语言的按值传递，如图a,b； 2. 输出参数用于在调用存储过程后，返回结果，类似C语言的按引用传递,如图中s ?...3．提高系统安全性可将存储过程作为用户存取数据的管道。可以限制用户对数据表的存取权限，建立特定的存储过程供用户使用，完成对数据的访问。

3.5K2 0

存储过程----sqlserver

简介存储过程：存储过程（Stored Procedure）是在大型数据库系统中，一组为了完成特定功能的SQL 语句集，它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数...存储过程是数据库中的一个重要对象。在数据量特别庞大的情况下利用存储过程能达到倍速的效率提升。--摘自百度百科。...存储过程详解创建语法 create proc | procedure 存储名( [{@参数数据类型} [=默认值] [out|output], {@参数数据类型} [=默认值] [out...删除实例 delete proc proc_name 常用的系统存储过程 exec sp_databases; --查看数据库 exec sp_tables; --查看表 exec...sp_helpConstraint student;--约束 exec sp_stored_procedures; exec sp_helptext 'sp_stored_procedures';--查看存储过程创建

2K2 0

【oracle】存储过程

存储过程创建语法： create or replace procedure 存储过程名（param1 in type，param2 out type） as 变量1 类型（值范围）; --vs_msg

1.7K7 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭