Gerenciando banco de dados com MySQL (parte 2)

jeffestanislau

Nesta segunda parte do artigo irei demonstrar outros comandos SQL, além de mostrar como manter a integridade em suas tabelas e como tornar o seu banco de dados mais seguro.

[ Hits: 156.475 ]

Por: Jefferson Estanislau da Silva em 11/01/2004

1 0

Denuncie Favoritos Indicar Impressora

A tabela user

Esta tabela é responsável por definir os acessos do usuário ao servidor como um todo, ou seja, o que ele poderá executar no MySQL. Vejamos a estrutura desta tabela:

mysql> SHOW FIELDS FROM user;

+-----------------------+-----------------------------------+------+-----+---------+-------+
| Field                 | Type                              | Null | Key | Default | Extra |
+-----------------------+-----------------------------------+------+-----+---------+-------+
| Host                  | varchar(60) binary                |      | PRI |         |       |
| User                  | varchar(16) binary                |      | PRI |         |       |
| password              | varchar(16)                       |      |     |         |       |
| Select_priv           | enum('N','Y')                     |      |     | N       |       |
| Insert_priv           | enum('N','Y')                     |      |     | N       |       |
| Update_priv           | enum('N','Y')                     |      |     | N       |       |
| Delete_priv           | enum('N','Y')                     |      |     | N       |       |
| Create_priv           | enum('N','Y')                     |      |     | N       |       |
| Drop_priv             | enum('N','Y')                     |      |     | N       |       |
| Reload_priv           | enum('N','Y')                     |      |     | N       |       |
| Shutdown_priv         | enum('N','Y')                     |      |     | N       |       |
| Process_priv          | enum('N','Y')                     |      |     | N       |       |
| File_priv             | enum('N','Y')                     |      |     | N       |       |
| Grant_priv            | enum('N','Y')                     |      |     | N       |       |
| References_priv       | enum('N','Y')                     |      |     | N       |       |
| Index_priv            | enum('N','Y')                     |      |     | N       |       |
| Alter_priv            | enum('N','Y')                     |      |     | N       |       |
| Show_db_priv          | enum('N','Y')                     |      |     | N       |       |
| Super_priv            | enum('N','Y')                     |      |     | N       |       |
| Create_tmp_table_priv | enum('N','Y')                     |      |     | N       |       |
| Lock_tables_priv      | enum('N','Y')                     |      |     | N       |       |
| Execute_priv          | enum('N','Y')                     |      |     | N       |       |
| Repl_slave_priv       | enum('N','Y')                     |      |     | N       |       |
| Repl_client_priv      | enum('N','Y')                     |      |     | N       |       |
| ssl_type              | enum('','ANY','X509','SPECIFIED') |      |     |         |       |
| ssl_cipher            | blob                              |      |     |         |       |
| x509_issuer           | blob                              |      |     |         |       |
| x509_subject          | blob                              |      |     |         |       |
| max_questions         | int(11) unsigned                  |      |     | 0       |       |
| max_updates           | int(11) unsigned                  |      |     | 0       |       |
| max_connections       | int(11) unsigned                  |      |     | 0       |       |
+-----------------------+-----------------------------------+------+-----+---------+-------+
31 rows in set (0.00 sec)

OBS: como seu conteúdo é bem grande (31 linhas) vamos analisar apenas alguns campos importantes:

Vamos ao trabalho!

Exemplo 1: iremos inserir um registro de usuário "jeffestanislau" na tabela user, informando que ele pode se conectar somente do servidor local "localhost", podendo inserir, consultar, alterar e deletar dados.

mysql> INSERT INTO user (Host, User, Password, Select_priv, Insert_priv, Update_priv, Delete_priv) VALUES ('localhost', 'jeffestanislau', password('vivaolinux'), 'Y', 'Y', 'Y', 'Y');

Exemplo 2: iremos inserir um registro de usuário "jefferson" na tabela user, informando que ele pode se conectar de qualquer host, podendo somente consultar e inserir dados.

mysql> INSERT INTO user (Host, User, Password, Select_priv, VALUES ('%', 'jefferson', password('estanislau'), 'Y', 'Y');

Como vimos, a tabela user não menciona banco de dados ou tabelas específicas, dando assim, acesso a todo o servidor.

Página anterior Próxima página

Páginas do artigo

   1. Introdução
   2. Restrições de integridade
   3. Visualizando dados de maneira mais organizada
   4. Uso de funções
   5. Subqueries
   6. Segurança no acesso aos dados
   7. A tabela user
   8. A tabela db
   9. O comando flush privileges
   10. Conclusão

Outros artigos deste autor

O maravilhoso Xandros Linux Desktop

Gerenciando banco de dados com MySQL (Parte 1)

Configurando o IDS - Snort / Honeypot (parte 2)

História do GNU/Linux: 1965 assim tudo começou!

AMSN, uma opção Open Source para o Messenger da Microsoft

Leitura recomendada

OpenOffice + ODBC + MYSQL

MariaDB + phpMyAdmin no Ubuntu 12.04 LTS

Instalando o MySQL no Slackware

Introdução ao MySQL

Replicação em banco de dados MySQL

Comentários

[1] Comentário enviado por hotforms em 22/02/2004 - 10:07h

Estou utilizando o codigo abaixo, aguem saberia me dizer como faço para ele funcionar, eu quero que ele me de to tatal dos valores do campo 'ordem'.

<? $soma = mysql_query("SELECT SUM($ordem) FROM menu_admin");?>
<?echo "Total $soma; "?>;

0 0

[2] Comentário enviado por mmoscz em 14/05/2004 - 11:10h

<? $query = mysql_query("SELECT SUM(ordem) as soma FROM menu_admin");?>
<?php $tupla = mssql_fetch_array($query); ?>
<?php $soma = $tupla["soma"]; ?>
<?echo "Total $soma" ; ?>

Veja q troquei o retorno da query
removi o $ do campo order
fiz com q o retorno da função sum, seja armazenado um um alias chamado soma
com o fetch_array, peguei as colunas q vem da query
o comando fetch cria um array e mandei o valor da coluna para
a variavel $soma

1 0

[3] Comentário enviado por removido em 13/01/2005 - 15:57h

Muito bom o artigo!!
Se for possível, dê sequência a ele!
;-)
EJ

0 0

[4] Comentário enviado por ft_xavier em 17/02/2005 - 11:43h

Pessoal,

Segui os passos desse excelente artigo sobre manipulacao do mysql para criar uma databse, usuario e definir o acesso dele a somente essa database criada. Só que porem, ele ainda continua a ver as demais e ter acesso a elas. Como posso fazer pra resolver isso ???

Grato.

0 0

[5] Comentário enviado por jeffestanislau em 17/02/2005 - 15:14h

ft_xavier,

Você me enviou este comentário estando na página 7, tabela user, aqui você cria o usuário para acessar o mysql como um todo...

Se quer prender o usuário em uma única tabela, você também deve criar o usuário na tbela DB, descrevendo seu nome de acesso e a tabela ao qual ele pode acessar...

blz!!!

0 0

[6] Comentário enviado por ft_xavier em 17/02/2005 - 17:25h

Ok amigo,

Mas foi exatamente isso que eu fiz, mas mesmo assim, ele continua vendo as demais db's, soh que naum tem acesso de rw nelas...

Grato pela ajuda...

0 0

[7] Comentário enviado por kl31n em 09/03/2005 - 00:15h

Ok......legal o artigo....
mas gostaria de saber tipo.....
se existem StoredProcedures no MySql
ou como o MySql trata as operações
para fazer com que realmente aconteça
o Client-Server
tipo...o sistema manda as informações e
o BG eh que grava elas e se vira com tudo.......

0 0

[8] Comentário enviado por Hernando em 03/05/2005 - 11:01h

Mais uma vez gostaria de agradece-lo pela presteza nos artigos... e acredito que assim esteje concluido o mini manual ajudando a todos que queiram ingressar no mundo do MySQL... Queria dar a dica que abra um novo artigo dizendo sobre injeção de sql para que todos que sigam esse artigo possam se previnir antes de serem prejudicados pois a má estruturação pode causar grandes danos...

[]'s

0 0

[9] Comentário enviado por rafael_simao em 26/10/2005 - 15:17h

Artigo de excelente qualidade !

0 0

[10] Comentário enviado por f4br1c10 em 26/01/2006 - 11:24h

o Artigo parte 01 e o parte 02... Show!

:)

0 0

[11] Comentário enviado por poulghet em 26/12/2006 - 19:07h

Valeu gostei muito dos dois (Parte 1 e 2)

0 0

[12] Comentário enviado por worm em 10/09/2007 - 14:46h

As 2 partes do artigo estão ótimas cara, cairam como uma luva pra mim! show!! Agora são referência pra mim pro MySQL

0 0

[13] Comentário enviado por megatron_rj em 19/07/2008 - 03:18h

Otimo artigo,
Realmente estou no aguardo das continuações, se é que elas acontecerão!!!
Grande abraço,

0 0

[14] Comentário enviado por adilsom em 19/05/2009 - 18:59h

ola, estou com um problema, tenho um sisetma que foi feito pra mysql4, e agora preciso fazer funcionar com mysql5.

So que em uma pagina da este erro
"
Database error: Invalid SQL: SELECT SUBSTR(t1.starttime,1,10) AS day, sum(t1.sessiontime) AS calltime, sum(t1.sessionbill) AS cost, count(*) as nbcall,sum(t1.buyratecost) FROM call t1 WHERE UNIX_TIMESTAMP(t1.starttime) >= UNIX_TIMESTAMP('2009-05-19') GROUP BY SUBSTR(t1.starttime,1,10) ORDER BY day
MySQL Error: 1064 (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'call t1 WHERE UNIX_TIMESTAMP(t1.starttime) >= UNIX_TIMESTAMP('2009-05-19') GROU' at line 1)
Database error: Invalid SQL: SELECT count(*) FROM call t1 WHERE UNIX_TIMESTAMP(t1.starttime) >= UNIX_TIMESTAMP('2009-05-19')
MySQL Error: 1064 (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'call t1 WHERE UNIX_TIMESTAMP(t1.starttime) >= UNIX_TIMESTAMP('2009-05-19')' at line 1)
Database error: next_record called with no query pending.
MySQL Error: 1064 (You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'call t1 WHERE UNIX_TIMESTAMP(t1.starttime) >= UNIX_TIMESTAMP('2009-05-19')' at line 1)
"

Detalhe, no phpmyadmin com mysql4 faço esta busca:

SELECT substr(t1.starttime,1,10) AS day, sum(t1.sessiontime) AS calltime, sum(t1.sessionbill) AS cost, count(*) as nbcall,sum(t1.buyratecost)FROM call t1 WHERE UNIX_TIMESTAMP(t1.starttime) >= UNIX_TIMESTAMP('2009-05-19') GROUP BY SUBSTR(t1.starttime,1,10) ORDER BY day

e me retorna perfeito, e no mysql5 da erro.

0 0

[15] Comentário enviado por ramontcruz em 05/11/2009 - 19:08h

virou minha referencia!!
um abraço!!!

0 0

[16] Comentário enviado por henbran em 14/12/2009 - 14:48h

Boa tarde ...!!!!
GOSTARIA DE SABER SE ALGUÉM PODERIA ME ORIENTAR SOBRE O USO DO JOIN EM 1 CONSULTA SQL.

Tenho uma tabela de maquinas e outras de uso_maquinas. Preciso de uma consulta sql que busque na tabela maquina, todas as maquinas que não estão em uso. É 1 projeto de telecentro comunitário. Trabalho com PHP, MySql/postgre (uso recursos PDO).
Olhem por favor a string de consulta:

SELECT maquina.id_maquina, maquina.num_maq
FROM maquina
RIGHT JOIN
(usotelecentro RIGHT JOIN maquina ON maquina.id_maquina = usotelecentro.id_maquina)
ON usotelecentro.dt_utc >='2009-12-14'
WHERE maquina.id_tele_centro = 2

1º) campos a retornar os dados
2º) tabela de maquinas
3º) inicio da instrução JOIN
4º) primeira condição JOIN {se houver alguma máquina do telecentro em questão, em uso, ....}
5º) segunda condição JOIN {..., verificar se é da data atual}
6º) condição WHERE

Temos 2 tabelas, uma é a tabela fato (dados fixos) e a outra é a tabela tempo (dados inseridos conforme o uso). Usa-se o computador por 1 hora ou + e quando abre a tela para verificar quais computadores estão livres, referentes a esse telecentro, identificar se já/ou não está preenchido o campo hora_fim_de_uso.

É um projeto da prefeitura de Guarulhos - SP da qual sou programador PHP a 6 meses.
Obrigado

0 0

Contribuir com comentário

Patrocínio

Site hospedado pelo provedor RedeHost.

Top 10 do mês

Xerxes
1° lugar - 63.597 pts
Fábio Berbert de Paula
2° lugar - 48.183 pts
Buckminster
3° lugar - 17.468 pts
Mauricio Ferrari
4° lugar - 14.891 pts
Alberto Federman Neto.
5° lugar - 13.588 pts
Daniel Lara Souza
6° lugar - 12.849 pts
Diego Mendes Rodrigues
7° lugar - 12.419 pts
Alessandro de Oliveira Faria (A.K.A. CABELO)
8° lugar - 12.017 pts
Andre (pinduvoz)
9° lugar - 10.858 pts
edps
10° lugar - 10.296 pts

Scripts

[Python] Automação de scan de vulnerabilidades

[Python] Script para analise de superficie de ataque

[Shell Script] Novo script para redimensionar, rotacionar, converter e espelhar arquivos de imagem

[Shell Script] Iniciador de DOOM (DSDA-DOOM, Doom Retro ou Woof!)

[Shell Script] Script para adicionar bordas às imagens de uma pasta

Campo	Descrição
Host	Host de origem para conexão.
User	Usuário a obter o acesso.
password	senha.
Select_priv	Permissão para executar SELECTs.
Insert_priv	Permissão para executar insert.
Update_priv	Permissão para executar update.
Delete_priv	Permissão para executar delete.
Create_priv	Permissão para executar create.
Drop_priv	Permissão para executar drop table.
Reload_priv	Permissão para recarregar informações via mysqladmin reload.
Shutdown_priv	Permissão para executar shutdown no servidor.
Process_priv	Permissão para gerenciar processo no servidor.
File_priv	Permissão para ver ou gravar arquivos.
Grant_priv	Permissão para ceder seus privilégios a outros.
Index_priv	Permissão para criar índices.
Alter_priv	Permissão para executar alter table.
Show_db_priv	Permissão para executar show table.

Gerenciando banco de dados com MySQL (parte 2)

A tabela user

Contribuir com comentário

Patrocínio

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts