php - 数据库访问的用户管理

Question

我对编程非常陌生，并且有一个与数据库中的用户管理相关的基于理论的问题。我不太明白如何问这个问题，所以如果这是一个重复的问题，请随时链接。

tldr:核心问题是新用户需要连接到数据库才能执行 CREATE USER...但要建立该连接，他们需要在某个时刻已被 CREATE-d。

完整问题:

如果我有一个允许多个用户访问的数据库，我知道管理员可以使用用户选择的凭据创建“服务器端”用户(通过 CREATE USER)。每个用户都可以通过登录页面输入其凭据来打开数据库连接，这些凭据随后作为参数传递给新连接。

但是，如果我想消除管理员设置新用户帐户的需要，该怎么办？也就是说，我希望最终用户导航到注册页面，在其中选择凭据，点击注册并可以访问数据库。

我目前的理解是，执行此操作的唯一方法是创建“伪用户”帐户。即注册只是将新的用户凭据插入到凭据表中。随后，所有用户都通过同一连接“登录”，但必须首先清除登录页面，该页面检查其输入凭据是否与凭据表中存储的凭据匹配。 (这仍然需要管理员创建一个具有适当权限的“真实”用户，否则每个人都将通过 root 用户进行连接)。

编辑:我的意思是这是通过 php 实现的。

这听起来正确吗？

感谢社区。

Answer 1

您将应用程序的用户与数据库用户混合在一起。它们很少(如果有的话)是同一件事。

您的应用程序需要一个 mysql 用户帐户，但您的应用程序需要在数据库中跟踪其自己的用户 - 通常在名为 app_users 的表中。表格可能如下所示:

 id   username   email   passwd_hash   salt
 --   --------   -----   -----------   ----
 01   fred       f@a.c   sdfasdf3r23   asdwer32

网络应用程序的用户永远不会拥有直接访问数据库的权限，但所有应用程序查询都将通过应用程序的帐户运行。这些查询应该是准备好的语句，或者是只执行存储过程的准备好的语句。不应允许应用程序帐户更改架构。应用程序连接到数据库所需的应用程序凭据应加密并存储在 Web 根目录之外，但存储在 Web 服务器运行的操作系统用户有权读取的文件夹中。

您可能拥有多个 mysql 应用帐户，具有不同级别的权限，但这些帐户仍然与数据库中存储的用户帐户不同。