在数据库使用过程中，很多业务场景只需要调用存储过程查询数据，不需要执行数据修改操作，通过访问权限控制将存储过程设置为只读模式，是避免数据被误篡改的有效手段。不同数据库的实现逻辑略有差异，但核心都是围绕用户权限的分配展开。
一、MySQL中实现存储过程只读模式
MySQL的权限体系可以精确到存储过程的执行权限，要实现只读模式，只需要给用户分配存储过程的EXECUTE权限，同时不分配任何数据修改相关的权限即可。
首先创建测试存储过程，用于查询用户表数据：
-- 创建测试数据库和表
CREATE DATABASE test_db;
USE test_db;
CREATE TABLE user_info (
id INT PRIMARY KEY AUTO_INCREMENT,
username VARCHAR(50) NOT NULL,
age INT
);
INSERT INTO user_info (username, age) VALUES ('张三', 20), ('李四', 25);
-- 创建查询存储过程
DELIMITER //
CREATE PROCEDURE get_user_info()
BEGIN
SELECT id, username, age FROM user_info;
END //
DELIMITER ;
接下来创建只读用户，只分配存储过程的执行权限，不分配表的直接操作权限：
-- 创建只读用户 CREATE USER 'read_user'@'localhost' IDENTIFIED BY 'read_123'; -- 只授予存储过程的执行权限 GRANT EXECUTE ON PROCEDURE test_db.get_user_info TO 'read_user'@'localhost'; -- 刷新权限 FLUSH PRIVILEGES;
此时使用read_user登录数据库，只能调用get_user_info存储过程查询数据，无法直接修改user_info表，也无法执行其他修改数据的存储过程，实现了只读控制。
二、SQL Server中实现存储过程只读模式
SQL Server通过架构级别的权限控制和存储过程执行权限结合，实现只读模式。首先创建测试存储过程和用户：
-- 创建测试数据库和表
CREATE DATABASE test_db;
GO
USE test_db;
GO
CREATE TABLE user_info (
id INT IDENTITY(1,1) PRIMARY KEY,
username NVARCHAR(50) NOT NULL,
age INT
);
INSERT INTO user_info (username, age) VALUES ('张三', 20), ('李四', 25);
-- 创建查询存储过程
CREATE PROCEDURE get_user_info
AS
BEGIN
SELECT id, username, age FROM user_info;
END
GO
创建只读用户并分配权限：
-- 创建登录名 CREATE LOGIN read_login WITH PASSWORD = 'read_123'; -- 创建用户映射到登录名 CREATE USER read_user FOR LOGIN read_login; -- 授予存储过程的执行权限 GRANT EXECUTE ON dbo.get_user_info TO read_user; -- 拒绝用户对表的所有修改权限 DENY INSERT, UPDATE, DELETE ON dbo.user_info TO read_user;
这样配置后，read_user只能执行指定的存储过程查询数据，无法对表执行任何修改操作，也无法执行其他未授权的存储过程。
三、PostgreSQL中实现存储过程只读模式
PostgreSQL的权限控制同样支持存储过程级别的授权，实现方式如下：
-- 创建测试表和存储过程
CREATE DATABASE test_db;
c test_db
CREATE TABLE user_info (
id SERIAL PRIMARY KEY,
username VARCHAR(50) NOT NULL,
age INT
);
INSERT INTO user_info (username, age) VALUES ('张三', 20), ('李四', 25);
CREATE OR REPLACE PROCEDURE get_user_info()
LANGUAGE plpgsql
AS $$
BEGIN
SELECT id, username, age FROM user_info;
END;
$$;
创建只读用户并分配权限：
-- 创建用户 CREATE USER read_user WITH PASSWORD 'read_123'; -- 授予存储过程的执行权限 GRANT EXECUTE ON PROCEDURE get_user_info() TO read_user; -- 拒绝用户对表的所有修改权限 REVOKE INSERT, UPDATE, DELETE ON user_info FROM read_user;
配置完成后，read_user仅能调用授权的存储过程完成查询操作，无法修改表数据，实现存储过程的只读模式。
四、注意事项
- 权限配置后需要刷新权限或者重新连接数据库才能生效，不同数据库的刷新方式不同，需要对应操作。
- 如果存储过程内部调用了其他修改数据的存储过程，即使只授予当前存储过程的执行权限，也可能触发数据修改，需要提前梳理存储过程的调用链。
- 不要给只读用户分配数据库的
SUPER、DBA等高级权限，避免权限绕过限制。
五、适用场景
这种只读模式适合给业务查询人员、报表系统、第三方数据对接方使用，既可以满足他们的数据查询需求，又能避免他们误操作修改核心业务数据，有效降低数据库数据安全风险。