能，MySQL原生支持仅授予INSERT而不授SELECT的权限组合，二者独立管控；用户可成功插入但执行SELECT会因权限缺失报ERROR 1142。
只给INSERT权限但不给SELECT，用户能插入但查不到
可以做到，而且是MySQL原生支持的组合。关键在于：INSERT和SELECT是独立权限，互不影响。用户只要没被授予SELECT，哪怕INSERT成功，执行SELECT *也会直接报错ERROR 1142 (42000): SELECT command denied。
GRANT INSERT时必须显式指定表名，不能用通配符代替
错误写法：GRANT INSERT ON mydb.* TO 'writer'@'%'——这会让用户能向整个库所有表插入，远超预期。
正确做法是逐表授权：
GRANT INSERT ON mydb.orders TO 'writer'@'%'GRANT INSERT ON mydb.logs TO 'writer'@'%'
如果后续要加新表，必须再补一条GRANT INSERT ON mydb.new_table，没有“默认允许新增表”的机制。
必须主动REVOKE SELECT，否则用户可能已有残留权限
常见疏漏：用户之前被授过SELECT ON mydb.*或SELECT ON mydb.orders，现在只加INSERT不会覆盖旧权限。
安全做法是先清理：
REVOKE SELECT ON mydb.orders FROM 'writer'@'%'REVOKE SELECT ON mydb.logs FROM 'writer'@'%'- 如果用户有角色（MySQL 8.0+），还要检查并从角色中撤销
执行SHOW GRANTS FOR 'writer'@'%'确认输出里**完全没有SELECT字样**才算生效。
INSERT字段级控制可行，但要注意语法和限制
想限制用户只能INSERT某些列（比如禁止写password字段），可以用列级授权：
GRANT INSERT(id, name, email) ON mydb.users TO 'app'@'%'- 注意括号内只写字段名，不带表前缀；字段含特殊字符要用反引号，如
`user-id`
但注意：如果用户已有INSERT ON mydb.users全表权限，列级授权无效——必须先REVOKE INSERT ON mydb.users再重授。
另外，列级INSERT不阻止用户通过触发器、存储过程或关联表间接写入敏感字段，它只校验SQL语句字面量里的字段列表。
实际部署时最容易被忽略的是权限叠加逻辑：MySQL不做“权限减法”，只做“权限加法”。哪怕你只执行了一次GRANT SELECT，它就永远生效，直到你显式REVOKE。
