[MySQL] User zonder CREATE recht mag toch CREATE DATABASEn?

[JeRa]

Om het probleem even aan te geven:

SQL:

-- Als de rootuser:
-- Maak gebruiker aan
CREATE USER 'testuser' IDENTIFIED BY 'testpass';

-- Geef USAGE recht, géén CREATE recht!
GRANT USAGE ON *.* TO 'testuser';

-- Geef alle rechten op een nog niet bestaande database
GRANT ALL PRIVILEGES ON `testdb`.* TO 'testuser';

-- Als testuser:
-- Maak de database
CREATE DATABASE `testdb`;

En dit werkt. Ook al heb ik gezegd dat de gebruiker géén globale CREATE-rechten heeft, mag hij toch de databases waar hij ALL PRIVILEGES op heeft aanmaken. Is dit bedoeld gedrag van MySQL?

[CyBeR]

Als een andere database CREATEn niet werkt wel. Lijkt me zodat je 'm kunt DROPpen en weer aanmaken t.b.v. restores van backups e.d.

[JeRa]

CyBeR schreef op vrijdag 12 mei 2006 @ 00:58:
Als een andere database CREATEn niet werkt wel. Lijkt me zodat je 'm kunt DROPpen en weer aanmaken t.b.v. restores van backups e.d.

De user mag inderdaad geen andere databases aanmaken, en mag wel z'n eigen databases droppen. Ik heb al een feature request gepost bij MySQL voor een scheiding tussen de rechten van DROP TABLE en DROP DATABASE. Ik wist alleen nog niet dat dit ook bij CREATE gold.