Em
praticamente todos os bancos de dados, o controle de acesso
discricionário é implementado através do uso dos comandos GRANT e
REVOKE. O comando GRANT concede privilégios sobre os objetos do banco de
dados (tabelas e visões, dentre outros) a outros usuários enquanto que o
comando REVOKE revoga os privilégios concedidos.
Leia mais em: Artigo SQL Magazine 27 - Segurança em banco de dados: conceitos fundamentais http://www.devmedia.com.br/artigo-sql-magazine-27-seguranca-em-banco-de-dados-conceitos-fundamentais/6903#ixzz3rIPxMJDu