MYSQL DEFINER 定义者权限子句 迁移 OceanBase 4.3.5 MySQL 模式 怎么改

兼容性判定

怎么改

需按命中位置逐条评估改写

判定说明

DEFINER 语法解析；权限模型租户化，SQL SECURITY 语义待核

库侧 / 应用侧路径

推荐路线：case_by_case。验证建议：DEFINER 与 SQL SECURITY 决定对象以谁的权限执行；目标端权限模型（PG 的 SECURITY DEFINER/INVOKER）语义相近但账号体系（'user'@'host'）需重新映射，最小权限原则重审

规则样例

CREATE DEFINER=`app`@`%` PROCEDURE p1() BEGIN SELECT 1; END

CREATE DEFINER=admin@localhost VIEW v1 AS SELECT id FROM t

CREATE PROCEDURE p1() BEGIN SELECT 1; END

参考来源

• https://github.com/oceanbase/oceanbase-doc/blob/2a5ae3a23a51729d065cec716508eb26cb064106/zh-CN/100.learn-more-about-oceanbase/500.compatibility-with-mysql.md
• https://dev.mysql.com/doc/refman/8.0/en/stored-objects-security.html

相关改造点

• MYSQL → OceanBase 4.3.5 MySQL 模式 全部改造点
• OceanBase 4.3.5 MySQL 模式 兼容性总览
• MYSQL 迁移国产库总览
• ORACLE CONNECT BY 层次查询 迁移 OceanBase 4.3.5 MySQL 模式 怎么改
• ORACLE LEVEL 层次伪列 迁移 OceanBase 4.3.5 MySQL 模式 怎么改
• ORACLE CONNECT_BY_ROOT 层次操作符 迁移 OceanBase 4.3.5 MySQL 模式 怎么改
• ORACLE DECODE 函数 迁移 OceanBase 4.3.5 MySQL 模式 怎么改
• ORACLE ORDER SIBLINGS BY 子句 迁移 OceanBase 4.3.5 MySQL 模式 怎么改
• ORACLE (+) 传统外连接标记 迁移 OceanBase 4.3.5 MySQL 模式 怎么改