MySQL如何禁止用户执行全表删除，仅允许带指定条件的删除操作

• 方案1：收回直接DELETE权限，通过存储过程封装删除逻辑
  1. 首先收回用户原有表级DELETE权限：

     REVOKE DELETE ON `db1`.`table1` FROM 'user'@'localhost';
     

  2. 编写存储过程，强制要求传入删除筛选参数，比如主键ID，内部仅执行带WHERE条件的删除，逻辑中可以增加参数非空等校验，避免无参数调用
  3. 给用户授予存储过程的执行权限：

     GRANT EXECUTE ON PROCEDURE db1.你的存储过程名 TO 'user'@'localhost';
     

  该方案完全可控，用户只能按照预设逻辑删除数据，彻底避免全表删除风险。
• 方案2：开启SQL安全更新模式
  开启sql_safe_updates参数后，MySQL会自动拦截不带WHERE条件的DELETE/UPDATE语句，也会拦截WHERE条件未使用索引列筛选的批量操作：
  • 会话级临时生效：用户登录后执行SET SQL_SAFE_UPDATES = 1;
  • 全局永久生效：在MySQL配置文件my.cnf的[mysqld]段落添加sql_safe_updates = 1，重启MySQL服务后生效
    该方案配置简单，但会对所有生效范围内的用户生效，仅适合全局都需要做此类限制的场景。
• 方案3：使用BEFORE DELETE触发器拦截全表删除
  在表上创建前置删除触发器，检测到不带WHERE条件的DELETE操作时主动抛出错误终止执行，示例触发器代码：

  DELIMITER //
  CREATE TRIGGER prevent_full_delete_table1 BEFORE DELETE ON `db1`.`table1`
  FOR EACH STATEMENT
  BEGIN
    IF (SELECT INFO FROM information_schema.processlist WHERE ID = CONNECTION_ID()) REGEXP '^DELETE FROM `?table1`?(\s|;|$)' THEN
      SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = '禁止执行不带WHERE条件的全表删除操作';
    END IF;
  END //
  DELIMITER ;
  

  该方案无需修改原有权限配置，对用户操作透明，仅针对单表生效，适配性更强。
• 方案4：应用层做SQL拦截校验
  如果所有删除操作都通过上层应用发起，可以在应用的ORM框架、SQL拦截器层做校验，检测到DELETE语句未携带WHERE条件时直接拦截，不发送到数据库执行。该方案无需修改数据库配置，但无法拦截用户直接登录数据库执行的操作。

内容的提问来源于stack exchange，提问作者Ramith