通过创建用户并授予权限可限制MySQL访问，首先用CREATE USER创建用户，再用GRANT授予数据库或表级权限，如SELECT、INSERT，支持按主机限制连接来源，通过REVOKE撤销权限，FLUSH PRIVILEGES刷新生效，并用SHOW GRANTS查看权限设置。
在 MySQL 中，限制表和数据库的访问主要通过用户权限管理来实现。你可以创建特定用户，并授予其对指定数据库或表的有限权限，从而控制数据访问的安全性。
1. 创建用户并设置密码
首先，你需要创建一个新用户，并设置密码：
CREATE USER 'username'@'host' IDENTIFIED BY 'password';
例如，创建一个只能从本地连接的用户：
CREATE USER 'dev_user'@'localhost' IDENTIFIED BY 'secure_password';
2. 授予数据库级别的访问权限
如果你只想让用户访问某个数据库，可以使用 GRANT 命令分配权限：
GRANT SELECT, INSERT ON database_name.* TO 'username'@'host';
例如，允许用户 dev_user 查询和插入 test_db 数据库中的所有表：
GRANT SELECT, INSERT ON test_db.* TO 'dev_user'@'localhost';
3. 限制到具体表的访问
MySQL 支持更细粒度的权限控制，可以直接限制到某一张表：
GRANT SELECT, UPDATE ON database_name.table_name TO 'username'@'host';
比如，只允许用户查看和更新 test_db.users 表：
ECTouch是上海商创网络科技有限公司推出的一套基于 PHP 和 MySQL 数据库构建的开源且易于使用的移动商城网店系统！应用于各种服务器平台的高效、快速和易于管理的网店解决方案，采用稳定的MVC框架开发，完美对接ecshop系统与模板堂众多模板，为中小企业提供最佳的移动电商解决方案。ECTouch程序源代码完全无加密。安装时只需将已集成的文件夹放进指定位置，通过浏览器访问一键安装，无需对已有
GRANT SELECT, UPDATE ON test_db.users TO 'dev_user'@'localhost';
4. 撤销权限
如果需要收回某些权限，使用 REVOKE 命令：
REVOKE INSERT ON test_db.* FROM 'dev_user'@'localhost';
5. 刷新权限
执行完权限操作后，确保更改立即生效：
FLUSH PRIVILEGES;
6. 查看用户权限
检查某个用户的权限是否正确设置：
SHOW GRANTS FOR 'username'@'host';
例如：
SHOW GRANTS FOR 'dev_user'@'localhost';
7. 主机限制说明
'host' 部分决定了用户可以从哪里连接：
- localhost：仅限本地访问
- %：允许从任意主机连接（需谨慎）
- 192.168.1.100：只允许从特定 IP 连接
通过合理组合用户、主机和权限范围，可以有效限制对数据库和表的访问，提升系统安全性。基本上就这些。
