Início / dba / Perguntas / 33659
Accepted
Katafalkas
Asked: 2013-01-29 03:58:29 +0800 CST

Desabilitando "MOSTRAR TABELAS;" no mysql

  • 772

Eu tenho procurado por toda a web agora e não consigo encontrar a opção para desativar este comando. Eu acho que isso é uma falha de segurança bastante arriscada.

Existe uma opção para desativar SHOW DATABASES;, mas nãoSHOW TABLES;

Talvez alguns de vocês tenham

mysql

1 respostas

  1. Best Answer

    Pelo que eu sei você não pode desabilitar SHOW TABLES, mas se você apenas atribuiu permissões a tabelas que o usuário deveria poder acessar, não vejo como há um problema de segurança. Um usuário não pode listar tabelas para as quais não tem permissão.

    root@beren [~]# mysql -u root -p
Enter password:

<-- SNIP -->

mysql> use foo;
Reading table information for completion of table and column names
You can turn off this feature to get a quicker startup with -A

Database changed
mysql> show tables;
+---------------+
| Tables_in_foo |
+---------------+
| bar           |
| baz           |
+---------------+
2 rows in set (0.00 sec)

mysql> create user 'quux'@'localhost' identified by '*******';
Query OK, 0 rows affected (0.00 sec)

mysql> grant select on table foo.bar to 'quux'@'localhost';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges;
Query OK, 0 rows affected (0.02 sec)

mysql> exit
Bye
root@beren [~]# mysql -u quux -p foo
Enter password:

<-- SNIP -->

mysql> show tables;
+---------------+
| Tables_in_foo |
+---------------+
| bar           |
+---------------+
1 row in set (0.00 sec)

mysql>
    • 4

relate perguntas