【已完成】为什么给指定表不赋予删除权限它里面的数据还

本帖最后由堡塔运维香菜卷于 2023-3-30 14:40 编辑

在宝塔面板数据库管理里添加了thinkphp这个数据库，用户名也是thinkphp，在里面新建一个表member，然后给这个表取消了delete权限，
GRANT SELECT, INSERT, UPDATE, CREATE, REFERENCES ON `thinkphp`.`member` TO 'thinkphp'@'127.0.0.1';
GRANT SELECT, INSERT, UPDATE, CREATE, REFERENCES ON `thinkphp`.`member` TO 'thinkphp'@'localhost';
在网站程序中还是能删除这个表中的数据，这是什么呢？是不是要刷新权限？

运维小林q3030251644 · 发表于 2023-2-16 17:45:18

您好，删除表的时候用的是root用户吗？

堡塔运维 · 发表于 2023-2-16 18:32:27

您好，您删除表中数据的时候用的是什么用户进行删除的呢？您换个用户删除表数据是否正常？

LandQ · 发表于 2023-2-16 18:36:08

宝塔用户_ihzggq 发表于 2023-2-16 17:45
您好，删除表的时候用的是root用户吗？

用root执行的上面的命令，用thinkphp用户删表的数据，所以觉得奇怪

LandQ · 发表于 2023-2-16 18:36:51

堡塔运维发表于 2023-2-16 18:32
您好，您删除表中数据的时候用的是什么用户进行删除的呢？您换个用户删除表数据是否正常？ ...

用root执行的上面的命令，用thinkphp用户删表的数据，所以觉得奇怪
为什么还是能删除

堡塔运维 · 发表于 2023-2-16 18:48:05

LandQ 发表于 2023-2-16 18:36
用root执行的上面的命令，用thinkphp用户删表的数据，所以觉得奇怪
为什么还是能删除 ...

您使用show命令检查一下用户表是否有对应的权限，也可通过binlog日志进行分析，理论上说这个用户没有del权限应该是删不了的会报错

LandQ · 发表于 2023-2-16 19:27:43

堡塔运维发表于 2023-2-16 18:48
您使用show命令检查一下用户表是否有对应的权限，也可通过binlog日志进行分析，理论上说这个用户没有del权 ...

都是N的

█菠萝云买2送1活动！12G内存99元	阿里云国际低折扣多云自助平台	APP分发-无行业限制免审核	A4招租，联系qq394030111	A5招租，联系qq394030111
高防服务器，无视一切流量攻击	【阿里云】宝塔一键部署，低至5折	A8招租，联系qq394030111	【阿里云】宝塔一键部署，低至5折	OV/EV SSL证书，可当日签发
█ 易探云·香港/美国vps仅9元 █	▶CPS云◀海外大带宽vps服务器	OV/EV SSL证书，可当日签发	【云防护】专注域名和网站安全防护	A15招租，联系qq394030111