Как в yii 1.1.16 заблокировать таблицу mysql на чтение и запись?

Question

[evilelf]

Как в yii 1.1.16 заблокировать таблицу mysql на чтение и запись?

движок: innobd

Answer 1

[Дмитрий Ковальский]

Постановка вашего вопроса слегка пугает. Такие вопросы решаются задолго до backend-а. Выдачей и отзывом прав на таблицы. Читайте документацию по MySQL в разделе синтаксиса запроса GRANT

Comments

[evilelf]

ок, ушёл в вёрстальщики

Answer 2

[Павел Волынцев]

1. Права на запись пользовалем MySQL

REVOKE *.* ON <database>.<table> FROM <username>@localhost;
GRANT SELECT, REFERENCE ON <database>.<table> TO <username-readonly>@localhost; -- только SELECT c JOIN

Из Yii подключаешься к базе пользователем <username-readonly>. Такой способ запретит создавать/изменять/удалять записи таблиц, на которые не были выданы права через GRANT пользователю <username-readonly>
Не очень гибко. Админ наверное хотел бы писать во все таблицы.

2. Права текущего пользователя Yii через ACL или RBAC
www.yiiframework.com/wiki/346/acl-and-rbac
Не очень надёжно. Можно забыть про проверку в каком-нибудь месте.

3. Можно поковыряться с CActiveRecord или CMysqlCommandBuilder, чтобы на запросы, содержащие INSERT/UPDATE/DELETE в некоторые таблицы выдавался false или бросалось исключение, если текущий пользователь - не админ.
Уже лучше, но парсить SQL запросы будет сложно.

Comments

[evilelf]

Дружище, немного не то.

Answer 3

[evilelf]

Вангуя большое наличие "умников" выше, склоняюсь к этому варианту.

Yii::app()->db->createCommand('LOCK TABLES table READ, table AS t WRITE');
....
Yii::app()->db->createCommand('UNLOCK TABLES');

Comments

[Дмитрий Ковальский]

Вы можете ершиться сколько хотите. Называть "умником" или еще как вам угодно. Но вы сейчас вешаете базовую задачу администрирования базы данных на PHP-приложение, которое, по хорошему, вообще мало что должно знать об устройстве базы данных. Я не могу знать зачем вам эта функциональность, если вы опишете ваш кейс - может быть вам даже предложат решение изящнее чем лочить таблицы.

[Павел Волынцев]

Так у вас же InnoDB? LOCK TABLES - это для MyISAM