如何检查MySQL/MariaDB用户建视图权限？给定函数是否可行？

1. 如何检查当前用户是否拥有创建数据库视图的权限？ #

有两种实用的检查方式：

• 执行SHOW GRANTS FOR CURRENT_USER;语句，查看返回的权限条目：
  • 若存在全局级CREATE VIEW权限（格式如GRANT CREATE VIEW ON *.* TO 'user'@'host';）
  • 或目标数据库级CREATE VIEW权限（格式如GRANT CREATE VIEW ON dbname.* TO 'user'@'host';）
  • 或全局级ALL PRIVILEGES（隐含包含CREATE VIEW权限），则说明有权限
• 直接尝试创建测试视图（如CREATE VIEW test_view AS SELECT 1;），执行成功则有权限，失败会返回权限不足的明确错误（如ERROR 1044 (42000): Access denied for user...）

补充说明：information_schema.user_privileges无法直接返回CREATE VIEW权限记录，该表仅显示USAGE这类基础权限，因此不建议用它来检查此权限。

2. 给定的can_create_view()函数是否足以检查权限？ #

不足以，存在多个关键问题：

逻辑判断错误 #

函数中用&&同时绑定三个条件，意味着只有当一条授权语句同时包含CREATE VIEW、目标库权限、全局ALL权限时才返回true，完全不符合权限规则。正确逻辑应为：

• 要么授权语句包含CREATE VIEW且针对目标数据库（ON $database_name.*）
• 要么授权语句是全局ALL PRIVILEGES ON *.*（隐含创建视图权限）
  两个条件满足其一即可，需用||替代部分&&。

数据库名转义缺失 #

若数据库名含特殊字符（如连字符、空格），ON $database_name.*的字符串匹配会失效——实际SHOW GRANTS返回的语句中，特殊字符的库名会被正确转义，函数直接拼接的方式无法适配这种场景。

未覆盖角色权限（MariaDB） #

如果用户通过角色获得CREATE VIEW权限，SHOW GRANTS FOR CURRENT_USER默认不会显示角色的权限，需执行SHOW GRANTS FOR CURRENT_USER USING role_name;才能查看，函数未处理这种情况。

全局权限判断不严谨 #

函数判断strpos($grant, "ALL PRIVILEGES ON *.*") !== false，但全局ALL权限的授权语句可能附带其他选项（如WITH GRANT OPTION），直接字符串匹配可能漏判；且全局ALL权限本身已包含CREATE VIEW，无需再同时匹配CREATE VIEW字符串。

修正后的示例函数 #

function can_create_view($database_name, $username, $password) {
    $conn = new mysqli("localhost", $username, $password, $database_name);
    if ($conn->connect_error) {
        return false;
    }
    
    $result = $conn->query("SHOW GRANTS FOR CURRENT_USER;");
    if (!$result) {
        return false;
    }
    
    // 对数据库名做转义，匹配SHOW GRANTS中的格式
    $escaped_db = "`" . str_replace("`", "\\`", $database_name) . "`.*";
    
    while ($row = $result->fetch_row()) {
        $grant = $row[0];
        // 条件1：拥有目标库的CREATE VIEW权限
        $has_db_create_view = strpos($grant, "CREATE VIEW") !== false && strpos($grant, $escaped_db) !== false;
        // 条件2：拥有全局ALL权限（隐含所有权限）
        $has_global_all = strpos($grant, "ALL PRIVILEGES ON *.*") !== false;
        
        if ($has_db_create_view || $has_global_all) {
            return true;
        }
    }
    return false;
}

内容的提问来源于stack exchange，提问作者smolo