[Duda] Duda con EXECUTA CON STORE PROCEDURE

Hola David, entiendo tu preocupación sobre cómo restringir ciertos privilegios como INSERT, UPDATE, etc., especialmente cuando el usuario solo tiene permisos de lectura y no debería afectar la base de datos con su consulta de Stored Procedure (SP).

En MySQL, cuando otorgas el privilegio EXECUTE a un usuario, este puede ejecutar cualquier procedimiento almacenado, incluso si el procedimiento contiene comandos INSERT, UPDATE o DELETE. Esto es porque los procedimientos almacenados se ejecutan con los permisos del definidor, no del invocador.

Para evitar problemas, una buena práctica sería asegurarte de que los procedimientos almacenados que este usuario puede ejecutar no contengan comandos que puedan modificar la base de datos. Es decir, si un usuario solo de lectura necesita ejecutar un SP, este SP no debería contener comandos que alteren la base de datos.

Otra opción sería utilizar la característica de seguridad definida por SQL que permite especificar el contexto de seguridad de un procedimiento almacenado. Por ejemplo, puedes usar la cláusula SQL SECURITY INVOKER al crear el procedimiento almacenado. Esto hará que el procedimiento se ejecute con los permisos del usuario que lo invoca, no del usuario que lo creó. Sin embargo, ten en cuenta que esta opción puede tener sus propios riesgos y limitaciones.

Aquí te dejo un ejemplo de cómo se vería:

CREATE PROCEDURE myProcedure()
SQL SECURITY INVOKER
BEGIN
    -- Código del procedimiento
END;

Abrazos y buenos estudios! :)

Si este post te ayudó, por favor, marca como solucionado ✓.