MySQL执行GRANT ALL授权语句是否存在安全风险

你贴出的这组MySQL命令不会向任意用户授予完整数据库权限，也不会导致任何人可随意接入数据库，各命令的实际安全边界如下：

• 授权语句GRANT ALL ON database_name.* to 'database_username'@'x.x.x.x' IDENTIFIED BY 'database_password';的权限限制非常明确，不存在全局放开的问题：
  • 权限作用域仅覆盖名为database_name的单个数据库下的所有表，不是给整个MySQL实例的所有库表授权，也没有授予实例级管理权限。
  • 访问源做了IP白名单限制：'database_username'@'x.x.x.x'规则代表该账号仅允许从IP地址为x.x.x.x的主机发起连接，只有当主机位填%时才代表允许任意IP访问，你当前写的固定IP规则无任意来源访问风险。
  • 账号强制密码校验：IDENTIFIED BY 'database_password'为该账号设置了连接密码，即便是白名单内的主机发起连接，也必须输入正确密码才能完成认证，不存在无密码访问的漏洞。
• FLUSH PRIVILEGES;的作用只是触发MySQL重新加载权限表，让前面配置的授权规则即时生效，本身不会修改权限规则、扩大访问范围，没有额外安全风险。
• SELECT host FROM mysql.user WHERE user = "database_username";是只读查询语句，仅用于核对目标账号绑定的允许访问主机配置，不会修改任何权限或账号配置，完全不影响安全。

注意：只有当授权语句出现主机位填%开放所有IP、权限范围写*.*覆盖全实例所有库、配置空密码/弱密码、附带WITH GRANT OPTION允许账号转授权限这几类错误写法时，才会出现你担心的任意用户接入、权限失控的风险，你贴出的命令组不存在这类问题。

内容的提问来源于stack exchange，提问作者user6642297