Mysql падение разрешения для Wordpress

Question

У нас работает сайт Wordpress, и для одного из плагинов требуется разрешение на удаление базы данных.(В настоящее время мы не предоставляем разрешение на удаление и не нуждаемся в других подключаемых модулях.)

Существует ли проблема безопасности, если я предоставляю права на общедоступное подключение / удаление пользователя?

Рассматриваемый плагин - simplepress, и мы получаем ошибку, запрашивающую разрешения на удаление:

[Команда DROP запрещена для пользователя xxxxxxx для таблицы 'wp_sfwaiting'] TRUNCATE wp-sfwaiting

Answer 1

Mysql изменено, поскольку для него требуется разрешение DROP с 5.1.16: Проверьте это здесь.

Truncate часто используется как опция быстрой очистки таблицы (какрекомендуется MySQL самим).Это должно быть изменено на delete from <table> этим программистом плагина, чтобы уйти только с разрешением DELETE.

До этого вы можете разрешить удаление только для этой конкретной таблицы.