在您回答“use current_user()”（这在很多情况下都有效）或“use user()”（这实际上不起作用）之前，请阅读以下内容...
我正在尝试在表上创建一个视图，该视图限制用户对表中某些行的访问，并由用户连接的 IP 地址控制。
我的第一次尝试是这样的：
create table testtable (
`RowID` bigint not null auto_increment,
`owner` varchar(64),
`key` varchar(64),
`val` varchar(64),
primary key (`RowID`)
);
create view testview (
`RowID`,
`owner`,
`key`,
`val`
) as select
`testtable`.`RowID` as `RowID`,
`testtable`.`owner` as `owner`,
`testtable`.`key` as `key`,
`testtable`.`val` as `val`
from testtable
where (testtable.owner = substring_index(current_user(), '@', -1));
create user 'testuser'@'192.168.3.30' identified by 'testpass';
grant select, insert, update, delete on testview to 'testuser'@'192.168.3.30';
现在的理论是我应该能够从主机 192.168.3.30 以 testuser 身份登录并执行类似的操作select * from testview并获取适用于我的测试表的正确子集。
上面的方法不起作用。它不起作用的原因是current_user()返回视图的definer默认情况下，导致没有数据，或者（更糟糕）错误的数据，具体取决于定义者是谁。如果我愿意current_user()返回invoking用户，我需要创建视图SQL SECURITY INVOKER子句，它还限制了调用用户的安全权限，从而违背了代码的最初目的。
我很想用user()，但不幸的是，它几乎总是返回主机名/域而不是 IP 地址。
旁注，以防不清楚：在这种情况下，在 PHP（或 Ruby、perl 或其他）中获取 IP 地址是没有用的。我正在设置一些数据库安全性，因此依赖客户端显然是不够的。我需要 SQL 中的 IP 地址。
对于好奇寻找想法/参考/背景的人：
作为参考，我从这里得到了这个巧妙的安全技巧的想法here http://www.sqlmaestro.com/resources/all/row_level_security_mysql/，但他们使用用户名而不是 IP 地址，这会让这变得更容易。就我而言，我正在尝试建立一个主机数据库，该数据库部分由主机本身更新。我不想为每个主机设置不同的用户，但我确实希望每个主机都能够更新自己的记录（文件系统、风扇速度、温度等）。
