MySQL 会话/用户的文件权限

Question

当有人在我的 MySQL 数据库中注册时，此功能必须起作用：

mysql_query("SELECT mail 
               FROM users 
               INTO OUTFILE 'test.txt'");

但我收到错误

用户“registerdb”@“%”的访问被拒绝（使用密码：YES）

那么我如何向会话/用户授予文件写入权限？

Answer 1

检查该用户的权限：

显示“registerdb”@“%”的资助

如果没有列出 FILE 权限，只需添加它：

将 . 上的文件授予 'registerdb'@'%'

，然后：

同花顺特权；

但请注意，通过授予 *.* 上的 FILE 权限，您实际上是 授予该用户对服务器上任何文件的完全访问权限。

限制 限制可以读取文件的位置写入后，将 secure_file_priv 系统设置为特定目录。

Answer 2

您需要先删除 MySQL 之外的文件，MySQL 中没有函数可以删除或覆盖文件。
这是一项安全措施，您应该对此表示感谢。

请注意，弄清楚 MySQL 存储其文件的确切位置可能很棘手。

我通常使用

LOAD DATA INFILE 'nonexistingfile' INTO validtable

生成的错误，为您提供 SELECT ... INTO OUTFILE 将写入的当前数据库的完整路径。
您可以使用多种方法来删除（或更好地移动）文件，例如cron-job。
您甚至可以编写一个自定义 UDF 来为您执行删除操作，尽管这是一个巨大的安全风险，而这样做的程序员应该遭受比可怕的事情更糟糕的命运。

另一种选择是

START TRANSACTION;
SELECT @today:= CURDATE();
INSERT INTO saved_mail_log (filename, whensaved, user_id) 
  VALUES (CONCAT(@today,'mailsave.csv'), @today, '1234');
SELECT mail FROM users WHERE user_id = '1234' INTO OUTFILE CONCAT(@today,'mailsave.csv');
COMMIT;    

我不 100% 确定您可以使用函数来创建 OUTFILE 参数，如果不是，您将必须选择该值并使用动态 SQL 将其注入到查询中。

您可以使用以下方式获取最新文件：

SELECT * FROM saved_mail_log WHERE user_id = '1234' ORDER BY whensaved DESC LIMIT 1