mysql - 授予/撤销权限的 SQL 触发器

Question

是否可以创建触发器来授予或撤销 mysql 5.1 中的用户权限？

我试过这个:

delimiter //

create trigger sup_tog
before update on members
for each row begin
if old.fname = "xyz" and new.status = "b"
then
revoke select, update on mkdb.* from xyz;
end if;

end//

我得到的错误信息是:

Error Code: 1422. Explicit or implicit commit is not allowed in stored function or trigger.

Answer 1

可以直接操作mysql数据库中的权限表。

表mysql.user拥有用户的通用权限(对所有数据库的访问权限)
表 mysql.db 拥有每个数据库的访问权限
table mysql.table_priv:每个表的访问权限

将触发器更改为:

DELIMITER $$

CREATE TRIGGER bu_members BEFORE UPDATE ON members FOR EACH ROW
BEGIN
  IF old.fname = "xyz" AND new.status = "b" THEN BEGIN
    /*revoke select, update on mkdb.* from xyz;*/
    UPDATE mysql.db SET 
      select_priv = 'N'
      , update_priv = 'N' 
    WHERE mysql.db.user = 'xyz' AND mysql.db.db = 'mkdb';
  END; END IF;

END $$

请注意，更改只会在当前交易结束后生效。
正如@Denis 已经解释的那样，这必须发生在触发器之外。

警告
请注意，mysql 架构的结构可能会发生变化(并且过去已经发生变化)。
如果发生这种情况，您的查询可能会中断。
GRANT/REVOKE没有这个问题。
请谨慎使用此类代码，并检查升级 MySQL 服务器后是否一切正常。