MySQL - 如果用户可以创建视图，他们真的需要ALTER和DROP吗？

Question

我不想让DROP或ALTER访问数据库中的报告用户ID。允许CREATE VIEW并且不向用户提供ALTER或DROP有一个很大的缺点吗？或者我是否想要过于注重安全意识？

Answer 1

他们需要定期或紧急改变或放弃吗？如果是，请给他们权限。

如果没有，请让他们通过正式渠道申请更改。

始终给予最低限度的特权，而不是“安全意识太强”＆＃34;