避免数据库过度授权，应检查运行账号真正需要哪些表与动作。给网站管理员权限，可能把一个程序漏洞放大成全库损失。
划分使用身份
业务运行、备份和结构迁移独立账号，不长期共用高权限。
限制连接与秘密
凭据只保存在受控服务器配置，账号来源限制匹配实际部署。
逐项验证功能
收紧后检查读写和维护任务，缺权时补必要范围。定期检查旧账号及新增表权限。
应用账号与管理账号分开
按实际表与操作授权，迁移和备份凭据使用独立受控身份，不共用超级账号。
撤回权限后测试关键业务与自动任务，配置不公开，错误信息避免暴露连接细节。
例如备份任务需要额外权限，应单独提供受控身份，而非让所有应用连接使用管理账号。
相关阅读：服务器与数据库权限：最小授权和文件边界。