Mysql+PHP: Reichen SELECT-Privs für ein UPDATE aus?

[MattesLicht]

Folgendes, ich denke mal, Grundlagen-Problem (XAMPP):

1. Benutzer loggt sich von draußen ein (via .htaccess)
2. Benutzer füllt ein Formular aus.
3. Benutzer submitted und Daten gehen ans PHP-Script.
4. PHP-Script validiert Daten, etc.

und jetzt:
5. Die Tabelle in der Datenbank soll geUPDATED werden

Nun meine Frage:
Muß der Benutzer UPDATE-Rechte haben? (da ist mir irgendwie nicht wohl mit. Benutzer soll wenig wie möglich Rechte haben)

oder reicht es, wenn das PHP-Script selbst das Recht hat, ein UPDATE durchzuführen?

Frage nach dem sinnvolleren/günstigeren/besserem Vorgehen.
Danke im voraus!

[Wiedmann]

Der User, der im Script beim mysql_connect() benutzt wird, braucht die entsprechende Rechte.

[MattesLicht]

Der User, der im Script beim mysql_connect() benutzt wird, braucht die entsprechende Rechte.

Ahhh! Großartig! Eine schnelle Antwort. Dir erstmal herzlichen Dank.

Aber nochmal sehen, ob ich das jetzt richtig verstanden habe:
1. Ich als fauler Admin richte den Benutzer lediglich einmal z.B. in der .htaccess ein.
2. Damit darf er dann auf eine index.php zugreifen. Dieses index.php stellt die Verbindung zur Datenbank mit mysql_connect($host,"DasScriptIstDerUserOderMeinetwegenRoot",$pw) her.
3. der Benutzer füllt das Formular aus und klickt den submit-Button.
4. ein weiteres Script z.B. update.php schafft eine weitere mysql_connect( )tion und updated mit den $_POST Daten des Benutzers die Datenbank.

Fazit: Ich brauche also den Benutzer nicht im zweimal zu verwalten, nämlich in der .htaccess und in der Mysql-Users-DB, weil der User von draußen garnicht auf die Datenbank zugreifen braucht, die Datenbankverbindung übernehmen die PHP-Scripte?

Richtig?

[deepsurfer]

jo..


Gedankenstütze