是否可以在进行 SQL 查询的同时进行身份验证（不预先进行身份验证）

Question

对不起，如果这是一个菜鸟问题（或一个可怕的安全想法）。

我想知道是否有一种方法可以在进行 SQL 查询的同时对现有 SQL 用户进行身份验证。

例如

SELECT * FROM mytable WHERE city <> 'Detroit' and ...

省略号后面应该是用户通过身份验证的部分。 是否可以一步完成？

我正在尝试提供有用的错误消息，但不幸的是我被困在使用 SOAP 并且在进行查询之前我很难证明用户存在​​。如果我完全走错了方向，请告诉我。如果数据库不存在，我会收到很好的错误消息，但如果用户/密码不正确，我只会收到模糊的肥皂错误。我想在进行查询之前证明用户/密码是可以接受的，这样我就可以使我的程序更加用户友好。 有什么建议吗？

提前致谢。

Answer 1

你可以从 shell 命令行：

$ mysql -u user -p -e 'show databases;'

要明确一点：只有当您使用没有身份验证的 API 时，没有办法执行查询BEFORE身份验证，但这是一个巨大的安全风险。