在MySQL中，GRANT語句用于授予用戶或角色訪問數據庫對象（如表、視圖、存儲過程等）的權限。與之相對的是，REVOKE語句用于回收這些權限。權限回收機制是確保數據庫安全性的重要組成部分，它允許數據庫管理員（DBA）在必要時限制用戶或角色的訪問能力。
以下是REVOKE語句在MySQL中用于回收權限的基本語法：
REVOKE privileges ON database_name.object_name FROM 'user'@'host';
其中：
privileges 是要回收的權限列表。可以使用逗號分隔的權限名稱，如 SELECT, INSERT, UPDATE。要回收所有權限，可以使用 *。database_name.object_name 是要回收權限的數據庫對象，如 mydb.mytable。'user'@'host' 是要回收權限的用戶和主機地址。用戶名和主機地址之間用單引號括起來。例如，要回收用戶 john 從所有主機對數據庫 mydb 中的 mytable 表的所有權限，可以使用以下語句：
REVOKE ALL PRIVILEGES ON mydb.mytable FROM 'john'@'%';
注意：在回收權限時，需要確保用戶沒有通過其他方式（如擁有全局權限或特定角色的權限）間接獲得對這些對象的訪問權限。此外，回收權限不會影響用戶已經擁有的、但尚未使用的權限。
另外，當用戶連接到MySQL服務器時，其權限會被加載到內存中。因此，在回收權限后，用戶可能仍然能夠使用之前授予的權限執行某些操作，直到其連接被終止或權限被顯式刷新。為了確保權限回收的有效性，建議在回收權限后顯式地斷開并重新連接用戶，或者使用 FLUSH PRIVILEGES 命令刷新權限。
總之，REVOKE語句在MySQL中提供了一種靈活且強大的機制來回收用戶或角色的權限，從而保護數據庫的安全性。
