临时表不支持grant权限，仅依赖create temporary tables权限；其生命周期限于会话、不出现在information_schema中；需通过源表权限控制数据可见性，避免误建永久表，推荐用cte或派生表替代。
临时表本身不支持 GRANT 权限分配
MySQL 的 TEMPORARY 表（包括 CREATE TEMPORARY TABLE 创建的表）生命周期绑定会话，且**不会出现在 information_schema.tables 中**，也不参与常规权限校验。这意味着你无法对某个临时表名执行 GRANT SELECT ON db.tmp_user_log TO 'u1'@'%' —— 语句直接报错 ERROR 1146 (42S02): Table 'db.tmp_user_log' doesn't exist，因为权限系统根本“看不见”它。
真正起作用的是用户是否拥有 CREATE TEMPORARY TABLES 权限。只要该权限存在，用户就能在任意数据库下建自己的临时表，且自动拥有对它的全部操作权（SELECT/INSERT/UPDATE/DELETE），无需额外授权。
控制临时表数据可见性的实际手段
既然不能按表授权，就得把控制点前移到数据生成逻辑和会话隔离层：
- 所有临时表必须用
CREATE TEMPORARY TABLE ... AS SELECT或显式INSERT填充，且SELECT子句中严格限定源表访问权限 —— 如果用户没有对orders表的SELECT权，那CREATE TEMPORARY TABLE tmp AS SELECT * FROM orders就会失败 - 避免在存储过程或函数中动态拼接表名后调用
CREATE TEMPORARY TABLE，除非调用者本身已具备对应基表权限；否则应改用预定义视图或带 WHERE 条件的固定查询 - 若需多会话间“类临时表”共享但又想控权，改用普通表 + 命名约定（如
tmp_<user_id>_report</user_id>）+ 行级过滤（配合DEFINER存储过程封装INSERT/SELECT），再配合应用层 session ID 绑定
mysqldump 或备份工具对临时表的处理陷阱
临时表默认不会被 mysqldump 导出（即使加了 --all-databases），也不会出现在 SHOW TABLES 结果里。但如果你在脚本中误写 CREATE TABLE IF NOT EXISTS tmp_xxx（漏掉 TEMPORARY 关键字），就会创建永久表 —— 它将进入权限系统、占用磁盘、残留数据，且后续可能被其他用户通过权限绕过读取。
检查方式很简单：
- 运行
SHOW FULL TABLES WHERE Table_type = 'TEMPORARY'—— 正常只返回空集（因为该命令不显示临时表） - 更可靠的是查当前会话：执行
SELECT @@tmp_table_size后立即建一个临时表，再用SHOW CREATE TABLE看定义是否含TEMPORARY - 线上部署脚本中，务必 grep 所有
CREATE TABLE语句，确认含TEMPORARY关键字，否则就是隐患
替代方案：CTE 和派生表更适合轻量级动态结果集
MySQL 8.0+ 支持 CTE（WITH 子句），5.7+ 支持派生表（子查询作为 FROM 源）。它们比临时表更安全：无持久对象、不依赖权限模型、自动生命周期管理。
例如代替：
CREATE TEMPORARY TABLE tmp_active_users AS SELECT id, name FROM users WHERE status = 'active';
可直接写为：
WITH tmp_active_users AS ( SELECT id, name FROM users WHERE status = 'active' ) SELECT * FROM tmp_active_users WHERE last_login > '2024-01-01';
注意点：
- CTE 不支持索引，大数据量时性能可能不如临时表；但若只是中间结果过滤一两次，完全够用
- 派生表（如
SELECT * FROM (SELECT ...) AS t）在 5.7+ 会被物化，但同样不可被其他语句引用，天然隔离 - 两者都不受
max_heap_table_size限制，而内存临时表受此参数影响，容易触发On disk temporary table日志警告
临时表不是万能中转站，它的“临时”只体现在生命周期，不体现在权限隔离。真要控权，得从源头数据权限、会话边界和替代语法三处下手。最容易被忽略的是：开发写完 CREATE TEMPORARY TABLE 后没验证是否真的建在 temp 上，结果跑成永久表，还当成临时逻辑用 —— 这种问题在线上查半天才发现表还在磁盘里躺着。
