[SOLUCIONADO] Bachero

[AdvKael]

Buenas tardes estoy creando un aplicativo en java ne la cual estoy creando un bachero para que me cree un usuario en particular

Me ejecuta todo pero no todo un simbolo de porcentaje (%) que no es leido al ejecutar el bachero ...

les dejo el bachero

Código PHP:

  mysql -h 172.28.137.137 -u root -proot -e "GRANT SELECT, INSERT,UPDATE ON eleccion.* TO 'CARLOS'@'%' IDENTIFIED BY '123456';" 
   

espero su ayuda muchas gracias

[gnzsoloyo]

No es una buena práctica crear usuarios de un DBMS por batch.
La administración de usuarios es un componente demasiado crítico en los sistemas de base de datos, y derivar eso a un método vulnerable y "fácil", es una imprudencia desde el punto de vista de la seguridad.
Lo que yo te sugeriría sería que lo hicieses programáticamente, por medio de sentencias preparadas, o bien dentro de stored procedures, para evitar el sqlinjection, y la vulnerabilidad de los archivos batch.

[AdvKael]

Gracias por responderme

Se q no es lo apropiado pero queria aprender si se podia

pero bueno

Estoy creando un procedimiento almacenado pero no se xq no me captura el nombre

este es mi procedimiento

Código PHP:

  CREATE PROCEDURE `crear_usuario`(IN nombre VARCHAR(10))
BEGIN
    GRANT SELECT, INSERT,UPDATE ON eleccion.* TO nombre@'%' IDENTIFIED BY '123456';
END 
   

en donde me crea un usuario llamado nombre .. pero no lo que le envio ...

Y no se que estoy haciendo mal muchas gracias

[gnzsoloyo]

Precisamente por eso te mencionaba las sentencias preparadas.
Lee ellink y seguiremos desde allí.