https://opennet.ru/openforum/vsluhforumID8/5891.html Server version: 5.0.37 FreeBSD port: mysql-server-5.0.37<br><br>Сабж.<br><br>Описываю: пользователь user_name с доступом только к базе вида data_base может создать и базу data?base<br><br>В таблицах db и user базы mysql нет ни малейшего намёка на data?base а только data_base В таблице user базы mysql у пользователя username стоит No по всем правам, доступ определяется только в таблице db и только к одной единственной базе. Вот show grants под пользователем:<br><br>GRANT USAGE ON *.* TO 'user_name'@'192.168.1.10' IDENTIFIED BY PASSWORD 'qwerty'<br>GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP, INDEX, ALTER, LOCK TABLES ON `data_base`.* TO 'user_name'@'192.168.1.10'<br><br>Причём, такая ерунда по всем логинам\базам с символом подчёркивания.<br><br>В какую сторону копать и гуглить?<br> https://opennet.ru/openforum/vsluhforumID8/5891.html#6 Fri, 25 Jul 2008 03:59:36 GMT &gt;Интересный момент, никогда не обращал внимания, может потому что ни разу не <br>&gt;понадобилось создавать/использовать базу данных с _ в имени. <br><br>Я тоже. Видимо потому что я обычно пользую phpMyAdmin, он пади это дело на автомате фиксит.<br> https://opennet.ru/openforum/vsluhforumID8/5891.html#5 Thu, 24 Jul 2008 19:46:40 GMT Интересный момент, никогда не обращал внимания, может потому что ни разу не понадобилось создавать/использовать базу данных с _ в имени. <br><br> https://opennet.ru/openforum/vsluhforumID8/5891.html#4 Thu, 24 Jul 2008 13:16:34 GMT &gt;Server version: 5.0.37 FreeBSD port: mysql-server-5.0.37 <br>&gt;В какую сторону копать и гуглить? <br><br>Всё, всем спасибо, разобрался...<br><br>http://dev.mysql.com/doc/refman/5.0/en/grant.html<br><br>The &#8220;_&#8221; and &#8220;%&#8221; wildcards are allowed when specifying database names in GRANT statements that grant privileges at the global or database levels. This means, for example, that if you want to use a &#8220;_&#8221; character as part of a database name, you should specify it as &#8220;\_&#8221; in the GRANT statement, to prevent the user from being able to access additional databases matching the wildcard pattern; for example, GRANT ... ON `foo\_bar`.* TO ....<br><br>То есть в mysql.db база data_base должна быть экранирована т.е. date\_base Также это желательно и с юзером сделать.<br> https://opennet.ru/openforum/vsluhforumID8/5891.html#3 Thu, 24 Jul 2008 12:29:12 GMT Ведь было написано что нет. Для проверки создал аналогичное у себя<br><br>select * from mysql.user where user='user_name'\G<br>*************************** 1. row ***************************<br> Host: %<br> User: user_name<br> Password:<br> Select_priv: N<br> Insert_priv: N<br> Update_priv: N<br> Delete_priv: N<br> Create_priv: N<br> Drop_priv: N<br> Reload_priv: N<br> Shutdown_priv: N<br> Process_priv: N<br> File_priv: N<br> Grant_priv: N<br> References_priv: N<br> Index_priv: N<br> Alter_priv: N<br> Show_db_priv: N<br> Super_priv: N<br>Create_tmp_table_priv: N<br> Lock_tables_priv: N<br> Execute_priv: N<br> Repl_slave_priv: N<br> Repl_client_priv: N<br> Create_view_priv: N<br> Show_view_priv: N<br> Create_routine_priv: N<br> Alter_routine_priv: N<br> Create_user_priv: N<br> ssl_type:<br> ssl_cipher:<br> x509_issuer:<br> https://opennet.ru/openforum/vsluhforumID8/5891.html#2 Thu, 24 Jul 2008 12:25:14 GMT &gt;А в таблице mysql.user у него нет случайно глобальных привелегий? <br><br>Нет никаких. И он не может создать какие-то другие базы, только такую же как у него есть но с заменой "_" на "?" Есть подозрение, что MySQL позволяет заменять этот символ.<br><br>Вот выборка из user по нему:<br><br>select * from user where user like 'user_name';<br>&#124; Host &#124; User &#124; Password &#124; Select_priv &#124; Insert_priv &#124; Update_priv &#124; Delete_priv &#124; Create_priv &#124; Drop_priv &#124; Reload_priv &#124; Shutdown_priv &#124; Process_priv &#124; File_priv &#124; Grant_priv &#124; References_priv &#124; Index_priv &#124; Alter_priv &#124; Show_db_priv &#124; Super_priv &#124; Create_tmp_table_priv &#124; Lock_tables_priv &#124; Execute_priv &#124; Repl_slave_priv &#124; Repl_client_priv &#124; Create_view_priv &#124; Show_view_priv &#124; Create_routine_priv &#124; Alter_routine_priv &#124; Create_user_priv &#124; ssl_type &#124; ssl_cipher &#124; x509_issuer &#124; x509_subject &#124; max_questions &#124; max_update https://opennet.ru/openforum/vsluhforumID8/5891.html#1 Thu, 24 Jul 2008 12:09:25 GMT А в таблице mysql.user у него нет случайно глобальных привелегий?<br><br><br>