Grant procedure in procedure

Question

我正在尝试创建一个使用数据库的安全远程API。在不必创建自己的服务器守护进程的情况下，我认为最好的方法是使用存储过程。

我唯一的问题是权限。我希望这些程序能够做一些事情，比如让新用户使用密码。我可以授予权限，但是INDENTIFIED BY总是希望在它之后有一个TEXT_STRING，所以变量是不允许的。

如何允许我的过程在授予权限时设置密码？我希望避免手动创建服务器守护进程或修改mysql.user。

Answer 1

我可以通过一个事先准备好的语句来做到这一点。

DELIMITER //

CREATE PROCEDURE myProc(param VARCHAR(20))
BEGIN
    SET @cmd = CONCAT('GRANT ... ON ... TO ... IDENTIFIED BY ''', param, ''';');
    PREPARE stmt FROM @cmd;
    EXECUTE stmt;
    DEALLOCATE PREPARE stmt;
    FLUSH PRIVILEGES;
END//

DELIMITER ;