在只读模式下打开SQL连接

Question

假设用户拥有 MySQL 数据库的完全读写权限。是否存在一种方式（连接字符串中的某个参数）以相同的用户名和密码以只读模式连接到数据库?

我希望实现这一点而无需更改该用户的权限，因为在其他时间该用户可能还需要写入权限。如果可能的话，这将非常有用，可防止对数据库的意外修改。

- gtiwari333

---

请查看相关问题。 http://stackoverflow.com/questions/654656/odbc-5-1-connection-string-for-mysql-with-read-only-accesshttp://stackoverflow.com/questions/10122745/mvc3-read-only-mysql-connection-string - hgulyan

根据他们的说法，无法通过连接字符串指定只读访问权限。实际上，您应该创建具有只读权限的SQL用户或在软件业务逻辑中创建权限层。 - hgulyan

Answer 1

最佳解决方案是在MySQL服务器上创建另一个带有只读权限的帐户，并使用该帐户进行连接。

- Jon Marnock

---

我知道。但是我想知道是否有其他选项？谢谢。 - gtiwari333

很遗憾，不行。我考虑过像立即锁定数据库中所有表格以供读取之类的聪明做法，但是(a)这会对并发性造成噩梦，(b)如果你UNLOCK TABLES，那么它很容易被恶意破坏，(c)它会阻止你在查询中使用锁定（尽管只读会话可能不太可能使用它）。你比我们更了解目标系统，所以如果LOCK TABLES tablename READ对你有用，那太好了，否则是的，最好和“正确”的做法是有两个用户，其中一个是只读的。 - Jon Marnock

Answer 2

对于你的问题，答案是：

不，无法在连接字符串中指定只读访问权限。

替代方案包括：

1. 创建具有读取权限的 SQL 用户

MVC3 只读 MySql 连接字符串

2. 创建视图或存储过程并在其中配置权限检查逻辑

MS SQL 授予仅视图权限

MySQL 授予用户仅查看 MySQL 视图权限

3. 在你的业务逻辑中实现权限层

祝你好运！

- hgulyan

---

在第三项中，您提供的链接是针对MS SQL Server的。我不确定如何确保在MySQL中类似的访问是只读的。 - 700 Software

@GeorgeBailey 你是指在第二项关于在视图级别上授予权限吗？感谢你的提醒。我已经添加了一个MySQL的链接，看起来语法很相似。再次感谢！ - hgulyan

Answer 3

根据您的用例和控制权限，您可以在连接后立即调用“set transaction read only”代码，或在连接时使用--init-command参数。这对我们有一个测试用例非常有效。

这是“set transaction”的文档：https://dev.mysql.com/doc/refman/5.7/en/set-transaction.html，同样，如果需要，也可以将其设置为会话变量：https://dev.mysql.com/doc/refman/5.7/en/server-system-variables.html#sysvar_transaction_read_only。

- Isaac

---

这绝对是针对这个问题最有用的答案。 - mathieu

请注意，在使用SET方法时，您可能需要包括SESSION（即SET SESSION TRANSACTION READ ONLY），否则该效果仅适用于下一个语句，之后事务模式将被还原。 - Courtney Miles