ALTER, CREATE ROUTINE und EXECUTE privilege

a.d.a.m · 12.07.2011, 06:21

Hallo,

für eine Anwendung benötigt unser Entwickler die folgenden Rechte:
ALTER ROUTINE, CREATE ROUTINE und EXECUTE privilege. Der Server-Admin möchte diese Rechte nicht einräumen, er sieht hier Sicherheitsbedenken. Wie seht ihr das? Gibt es workarounds? Wäre für Tipps dankbar.

Grüße
Adam

tr0y · 12.07.2011, 07:26

Allgemein:
http://dev.mysql.com/doc/refman/5.0/...rivileges.html

älterer Score über stored Procedures von Frans Bouma bezogen auf (T/MS)SQL als ASP-"Point of View" von 2003 ( meines erachtens nicht gänzlich uninteressant ):
http://weblogs.asp.net/fbouma/archiv.../18/38178.aspx

MSSQL Inform über Stored Procedures:
http://www.mssqlcity.com/Articles/Ad...nistration.htm

MySQL Summary ( basierend auf einem Tutorial ) über Stored Procedures:
http://net.tutsplus.com/tutorials/an...ed-procedures/

Meine Meinung:
Stored Procedures vermeiden wenn es geht, der "blindeste" Auslöser warum wäre die Wartbarkeit von SP's. Der 'anspringende' Punkt ist das SP's in den meisten Fällen versuche sind Programm-Teillogik in die Datenbank auszulagern. In sehr vielen Fällen davon erzielt man aber garkeinen bis kaum Performance Gewinn ( was mitunter Grund für eine Auslagerung sein könnte ). In wenigen Fällen ( in denen man auf Basis von observation, replication, maintenance tasks oder optimize tasks, den Parser-Aufwand bspw. innerhalb php-scripts - senken möchte, der eigentlich komplexes dynamisches SQL für ebendsolche Aufgaben erzeugt ), allerdings ist der Performance-Gewinn lohnend und relevant.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
İnstallation von Propel unter Windows und Ohne PEAR	sysr	PHP Einsteiger	4	07.02.2011 10:56
SQL Error: Can't create table '.\XXX\user_informations.frm' (errno: 150)	boolean	Datenbanken	2	08.05.2009 11:01
[Erledigt] Problem mit mySQL		Datenbanken	7	27.09.2005 12:06
HILFE: Column count doesn't match value count at row 1		Datenbanken	17	12.06.2004 16:45

12.07.2011, 06:21
a.d.a.m Neuer Benutzer Registriert seit: 12.07.2011 Beiträge: 5 PHP-Kenntnisse: Anfänger	ALTER, CREATE ROUTINE und EXECUTE privilege Hallo, für eine Anwendung benötigt unser Entwickler die folgenden Rechte: ALTER ROUTINE, CREATE ROUTINE und EXECUTE privilege. Der Server-Admin möchte diese Rechte nicht einräumen, er sieht hier Sicherheitsbedenken. Wie seht ihr das? Gibt es workarounds? Wäre für Tipps dankbar. Grüße Adam


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

12.07.2011, 07:26
tr0y Erfahrener Benutzer Registriert seit: 26.07.2010 Beiträge: 4.856 PHP-Kenntnisse: Fortgeschritten	Allgemein: http://dev.mysql.com/doc/refman/5.0/...rivileges.html älterer Score über stored Procedures von Frans Bouma bezogen auf (T/MS)SQL als ASP-"Point of View" von 2003 ( meines erachtens nicht gänzlich uninteressant ): http://weblogs.asp.net/fbouma/archiv.../18/38178.aspx MSSQL Inform über Stored Procedures: http://www.mssqlcity.com/Articles/Ad...nistration.htm MySQL Summary ( basierend auf einem Tutorial ) über Stored Procedures: http://net.tutsplus.com/tutorials/an...ed-procedures/ Meine Meinung: Stored Procedures vermeiden wenn es geht, der "blindeste" Auslöser warum wäre die Wartbarkeit von SP's. Der 'anspringende' Punkt ist das SP's in den meisten Fällen versuche sind Programm-Teillogik in die Datenbank auszulagern. In sehr vielen Fällen davon erzielt man aber garkeinen bis kaum Performance Gewinn ( was mitunter Grund für eine Auslagerung sein könnte ). In wenigen Fällen ( in denen man auf Basis von observation, replication, maintenance tasks oder optimize tasks, den Parser-Aufwand bspw. innerhalb php-scripts - senken möchte, der eigentlich komplexes dynamisches SQL für ebendsolche Aufgaben erzeugt ), allerdings ist der Performance-Gewinn lohnend und relevant. __________________ Lasse mir ohne Anwendung von Gewalt Dinge schenken, Amazon weiß darüber bald mehr.