Какие выставить права пользователю БД?

Question

[SVM]

т.е. этот пользователь будет прописан в файлах конфигурации сайтов.
для DLE это /engine/data/dbconfig.php
для Joomla это /configuration.php

А какие из них необходимы для нормальной работы?
ведь и гости и пользователи и админ сайта используют одного и того же пользователя БД
нужно чтобы всё работало,но без "фанатизма" ,т.е. лишних прав не давать
Доступ к данным
SELECT
INSERT
UPDATE
DELETE
Доступ к структуре
CREATE
DROP
ALTER
INDEX
TRIGGER
CREATE VIEW
SHOW VIEW
ALTER ROUTINE
CREATE ROUTINE
Другое
GRANT
REFERENCES
LOCK
EXECUTE
EVENT

панель управления ISPManager

Answer 1

[roswell]

Только необходимые.

Comments

[SVM]

в этом и вопрос
А какие из них необходимы для нормальной работы?
ведь и гости и пользователи и админ сайта используют одного и того же пользователя БД
нужно чтобы всё работало,но без "фанатизма" ,т.е. лишних прав не давать

[roswell]

SOTVM, у любого вменяемого движка обычно бывают озвучены требования к привилегиям. Все права, которые относятся к управлению пользователями MySQL (GRANT) или выполнению стороннего кода (EXECUTE), точно не должны входить в этот список. Я бы оставил только те, что перечислены в секциях "Доступ к данным" и "Доступ к структуре".

[SVM]

roswell,
Спасибо,теперь более мене понятно.

[Melkij]

или выполнению стороннего кода (EXECUTE)

Почему "стороннего"? Своего кода, точнее речь о хранимках.