MySQL · Lección 18
¿Cómo se gestionan las cuentas, los privilegios y la autenticación?
La cuenta se identifica solo por el nombre de usuario; el host desde el que se conecta no forma parte de la identidad
Lo recomendable es que cada aplicación use la cuenta root con acceso total, para evitar errores de permisos
Las cuentas se identifican por usuario y host; se aplica el mínimo privilegio con GRANT sobre bases u objetos concretos (y roles en 8.0); el plugin predeterminado actual es caching_sha2_password, mientras que mysql_native_password es el método heredado que versiones recientes desactivan o eliminan
mysql_native_password es el método más moderno y recomendado, y caching_sha2_password es el heredado que conviene evitar
MySQL · Lección 18
Completa el código
Los permisos se conceden con el comando
Revisa: GRANT.
MySQL · Lección 18
¿Por qué usar root en la aplicación aumenta el riesgo ante una inyección SQL?
Pista: una inyección SQL heredaría todos los privilegios de la cuenta y podría leer o borrar cualquier base de datos; una cuenta con privilegios mínimos limitaría el daño a lo que la aplicación necesita.
✓
¡Lección completada!
Usuarios, privilegios y autenticación
0
XP ganado
3
Vidas restantes