Bloque 8: Administración y proyecto final

Usuarios y permisos

Tu base de datos no se accede con una sola cuenta todopoderosa. Creas usuarios por rol (la app, el lector de informes, el administrador) y repartes privilegios con el principio del mínimo privilegio: cada cuenta, lo justo que necesita y nada más.

1.1 · Crear y dar permisos

CREATE USER 'app_tienda'@'localhost'
IDENTIFIED BY 'clave_fuerte_mayus9!';

GRANT SELECT, INSERT, UPDATE, DELETE
ON tw_ecommerce.* TO 'app_tienda'@'localhost';

tw_ecommerce.* significa «todas las tablas de esa base». Los privilegios y tablas pueden precisarse más: GRANT SELECT ON tw_ecommerce.pagos TO ….

1.2 · Retirar y comprobar

REVOKE DELETE ON tw_ecommerce.* FROM 'app_tienda'@'localhost';

SHOW GRANTS FOR 'app_tienda'@'localhost';

Transacciones (ACID)

Una transacción agrupa varias operaciones en una sola unidad: o se aplican todas o ninguna. De ahí cuatro propiedades que todos citan con siglas: Atomicity (indivisible), Consistency (estado coherente), Isolation (aisladas entre sí) e Durability (si queda hecha, queda hecha).

2.1 · COMMIT y ROLLBACK

START TRANSACTION;

INSERT INTO pedidos (usuario_id, estado) VALUES (2, 'creado');
INSERT INTO pedido_detalle (pedido_id, producto_id, cantidad, precio_unitario)
VALUES (LAST_INSERT_ID(), 1, 1, 449.00);

COMMIT;

START TRANSACTION;
UPDATE productos SET stock = stock - 2 WHERE id = 1;
-- ups, el pago no llega…
ROLLBACK;

2.2 · SAVEPOINT: quedarte a mitad

No siempre quieres deshacerlo todo: SAVEPOINT marca un punto intermedio y ROLLBACK TO vuelve solo hasta ese punto.

START TRANSACTION;
INSERT INTO usuarios (nombre, email, password_hash) VALUES
('Ana Polo', 'ana@tienda.es', '$2y$11$hash');
SAVEPOINT antes_linea;

INSERT INTO direcciones (usuario_id, calle, ciudad, cp) VALUES
(LAST_INSERT_ID(), 'C/ Sur 4', 'Zaragoza', '50001');
-- CP no válido… deshacemos solo la dirección
ROLLBACK TO antes_linea;

COMMIT;

Copias de seguridad

El dato vale más que el servidor. La herramienta clásica de MySQL es mysqldump: vuelca esquema y datos a un fichero .sql que luego se restaura con un simple import.

3.1 · Hacer y restaurar un backup

# volcar la base completa
mysqldump -u root -p tw_ecommerce > backups/tw_ecommerce_2026.sql

# restaurar meses después en un servidor nuevo
mysql -u root -p < backups/tw_ecommerce_2026.sql

3.2 · Variantes útiles

Seguridad de datos

Tres frentes de seguridad trabajan en tu esquema: contraseñas no legibles, consulta sin inyección y tipos de dato modernos (como JSON).

4.1 · Ni una contraseña en claro

El campo password_hash VARCHAR(255) guarda un hash (bcrypt aquí): nunca la contraseña original. En tu código solo guardas password_hash() y verificas con password_verify().

INSERT INTO usuarios (nombre, email, password_hash)
VALUES ('Ana', 'ana@tienda.es', 'clara12');

4.2 · SQL injection y consultas paramétricas

Si pegas $_POST['email'] en una consulta, un atacante la reescribe. La defensa es no pegar nunca texto en SQL: usar consultas con parámetros (prepared statements). Antes de escribir cualquier WHERE, pregúntate si el valor viene del usuario.

-- versión insegura (nunca)
SELECT * FROM usuarios
WHERE email = 'clara@tienda.es' OR 1=1';

-- versión segura con placeholder
SELECT * FROM usuarios WHERE email = ?;

4.3 · Tipos modernos: JSON

Las columnas JSON guardan atributos flexibles sin explotar en tablas: metadatos de producto, preferencias… Se consultan con JSON_VALUE o ->>:

SELECT nombre,
       JSON_VALUE(datos_extra, '$.autonomia_km') AS autonomia_km
FROM   productos
WHERE  categoria_id = 1;

Proyecto final e-commerce

Este bloque se cierra con un proyecto final que integra los 8 bloques: administras la base tw_ecommerce (normalizada en el bloque 5, poblada aquí con datos reales) como si fuera una tienda de producción. Operaciones típicas de tu «trabajo»:

5.1 · El arranque de un día de tienda

SELECT u.nombre, p.fecha, p.estado
FROM   pedidos p
INNER JOIN usuarios u ON u.id = p.usuario_id
WHERE p.estado = 'creado'
ORDER BY p.fecha DESC;

5.2 · Tu guion de despliegue

CREATE USER 'app_tienda'@'localhost' IDENTIFIED BY 'clave_fuerte';
GRANT SELECT, INSERT, UPDATE ON tw_ecommerce.* TO 'app_tienda'@'localhost';

-- nada de borrar desde la app
REVOKE DELETE ON tw_ecommerce.* FROM 'app_tienda'@'localhost';

-- mysqldump -u root -p tw_ecommerce > backup.sql
SELECT * FROM pagos;