Hallo,
Danke, so ansatzweise kann ich folgen. Ist ja alles "noch" Neuland.
Hast Du einen eigenen User für die Zugriffe angelegt? Der sollte selber keine GRANT OPTION haben und besser auch kein DROP TABLE und kein ALTER TABLE ausführen können.
Im Moment teste ich nur local, ausser mir sollte da keiner was machen. Wenn's mal fertig ist und online gehen sollte (mag keine Gästebücher aber zum Üben ist es O.K.), richte ich das dann entsprechend mit Einschränkungen ein, ...gilt auch für weitere Vorhaben.
cu
P.S.: Pass ist selbstredend nix aus'm Wörterbuch ;)