Mínimo privilegio
Menos permisos, menos superficie de riesgo.
1
Concede solo SELECT/INSERT/UPDATE/DELETE según necesidad real.
2
Separa usuarios para app, reporting y administración.
Crear usuario limitado
CREATE USER 'app_user'@'%' IDENTIFIED BY 'cambia_esto';
GRANT SELECT, INSERT, UPDATE, DELETE ON tienda.* TO 'app_user'@'%';
FLUSH PRIVILEGES;