WedX - журнал о программировании и компьютерных науках

ОШИБКА 1143 (42000): команда SELECT отклонена

Я использую пользователя, у которого есть права на обновление, для выполнения sql:

update stu set age = 27 where name='zjw';

Я получил эту ошибку:

ОШИБКА 1143 (42000): команда SELECT запрещена для пользователя «update_user» @ «localhost» для столбца «имя» в таблице «stu»

Таблица такая:

CREATE TABLE `stu` (
  `id` int(11) NOT NULL,
  `name` varchar(20) DEFAULT NULL,
  `age` int(11) DEFAULT NULL,
  PRIMARY KEY (`id`)
)

привилегии update_user:

grant update on *.* to 'update_user'@'%';

Версия MySQL 5.1.73.

Благодарю.

mysql
14.09.2015

  • Ошибка связана с привилегией SELECT, и все же вы даете UPDATE... почему бы вам не попробовать дать привилегию, которая на самом деле вызывает ошибку? 14.09.2015
  • Ошибка ERROR 1143 (42000): SELECT command denied to user кажется довольно специфичной. У пользователя есть только права на ОБНОВЛЕНИЕ? Или у него тоже есть права SELECT. При просмотре ошибки может показаться, что предоставление прав SELECT решает вашу проблему. 14.09.2015
  • После того, как я даю пользователю права выбора, ошибка исчезает. Но меня также смущает, почему у пользователя есть права на обновление, но он не может обновлять данные? 14.09.2015

Ответы:


1

Когда вы выполняете

UPDATE `stu` SET age = 27 WHERE name = 'zjw';

механизм SQL должен сначала выбрать строки, которые необходимо обновить.

Следовательно, если у вас нет привилегии SELECT, вы не сможете выполнить такое обновление, даже если у вас есть привилегия UPDATE.

Ознакомьтесь с руководством по синтаксису гранта.

14.09.2015
  • Спасибо, это я запутался. 14.09.2015

    • 2

    @ Робин, согласно вашему последнему комментарию, попытайтесь понять ваше заявление об обновлении.

    UPDATE `stu` SET age = 27 WHERE name = 'zjw';

    В приведенном выше заявлении об обновлении сначала попробуйте получить записи, где имя = «zjw», поэтому, если ваш столбец имени проиндексирован, выберите «использовать индекс» и выберите напрямую только те записи, которые имеют значение «zjw», иначе он будет сканировать всю таблицу и выберет «zjw». везде в табл.

    Означает, что сначала mysql использует оператор выбора внутри себя перед обновлением, поэтому вам также нужны права выбора с любыми другими привилегиями, такими как обновление/удаление и т. д.

    так что ваша команда гранта должна быть-

    GRANT SELECT, UPDATE on db.* to 'myuser'@'localhost' identified by 'mypass';

    Вы должны давать разрешение только для определенного IP-адреса или локального хоста в соответствии с требованием, а не глобально с помощью «%», что рискованно.

    14.09.2015
  • Ваш ответ так хорош, спасибо. Я попробовал этот sql: update stu set age = 27 без предложения where, это правильно. Спасибо еще раз. 14.09.2015

    • 3

    потому что, когда предложение where используется в update, база данных будет select строк, которые соответствуют условию where, поэтому при предоставлении привилегии update требуется привилегия select.

    Привилегия SELECT также необходима для других операторов, которые считывают значения столбцов. Например, SELECT необходим для столбцов, на которые ссылается правая часть присваивания col_name=expr в операторах UPDATE, или для столбцов, названных в предложении WHERE операторов DELETE или UPDATE.

    руководство по mysql здесь

    17.05.2018
    Новые материалы
    Как создать диаграмму градиентной кисти с помощью D3.js
    Резюме: Из этого туториала Вы узнаете, как добавить градиентную кисть к диаграмме с областями в D3.js. Мы добавим градиент к значениям SVG и применим градиент в качестве заливки к диаграмме с..
    Я хотел выучить язык программирования MVC4, но не мог выучить его раньше, потому что это выглядит сложно…
    Просто начните и учитесь самостоятельно Я хотел выучить язык программирования MVC4, но не мог выучить его раньше, потому что он кажется мне сложным, и я бросил его. Это в основном инструмент..
    Лицензии с открытым исходным кодом: руководство для разработчиков и создателей
    В динамичном мире разработки программного обеспечения открытый исходный код стал мощной парадигмой, способствующей сотрудничеству, инновациям и прогрессу, движимому сообществом. В основе..
    Объяснение документов 02: BERT
    BERT представил двухступенчатую структуру обучения: предварительное обучение и тонкая настройка. Во время предварительного обучения модель обучается на неразмеченных данных с помощью..
    Как проанализировать работу вашего классификатора?
    Не всегда просто знать, какие показатели использовать С развитием глубокого обучения все больше и больше людей учатся обучать свой первый классификатор. Но как только вы закончите..
    Работа с цепями Маркова, часть 4 (Машинное обучение)
    Нелинейные цепи Маркова с агрегатором и их приложения (arXiv) Автор : Бар Лайт Аннотация: Изучаются свойства подкласса случайных процессов, называемых дискретными нелинейными цепями Маркова..
    Crazy Laravel Livewire упростил мне создание электронной коммерции (панель администратора и API) [Часть 3]
    Как вы сегодня, ребята? В этой части мы создадим CRUD для данных о продукте. Думаю, в этой части я не буду слишком много делиться теорией, но чаще буду делиться своим кодом. Потому что..
    Для любых предложений по сайту: [email protected]