PL/SQL 培训项目实践与练习(一) 整理笔记

Posted on 2006-09-05 11:32 久城 阅读(1106) 评论(1)  编辑  收藏 所属分类: 数据库学习

题目:

控制客户端应用程序对同一组数据库的访问权限。

需求:

业务数据是存储在数据库中一个SCOTT帐户下的一个表EMP。

要求设计一种方法,客户端在登陆到数据库的时候,除了提供帐户名以及口令之外,还要提供一些其他的一些信息。系统可以根据这些信息,决定这个客户端能看到的EMP表中的特定部门工作的职员。

方式:

首先分析这个需求,简化这个需求

利用已经学习到解决如何让一个帐户只看到一个表中一部分行,而其他部分看不到。这个时候要用到视图,多个帐户和表上的授权三个内容。
之后,分析这个解决方法的不足。

然后进一步满足需求,如何让所有用户都登陆到同一个帐户上,然后还能看到SCOTT帐户下EMP表的不同行的数据。这个时候可以利用现有的其他知识,如角色的生效失效等。

接下来,进一步提高要求,要求所有客户端都登陆到同一个帐户上,而且访问同一个视图,但这个视图可以根据客户端登陆时提供的信息,决定当前会话可以查看的数据。

最后再讨论将这个例子放大到全体业务数据的方法,以及应用Oracle提供的其他功能(如VPD,Lavel Security等),进行其他改进的可能。

目的:综合利用Oracle权限管理,帐户管理,视图,临时表,过程/函数的创建等技术,解决访问控制问题。

相关知识理解笔记:

临时表:
create global temporary table table_name(
  username varchar2(10)
  ......
);
客户端访问服务器端时,服务器端会自动给每个客户端分配一个setion,用以区别不用的客户端,道理就象这个样子,临时表的用处就在此,就象它会自动设置不同的客户端的权限一样,比如:
A在主机上建立一个临时表TEMP,B可以访问到这个表,A在TEMP上插入数据a,对于这个数据a,A可以SELECT到,但是B却不能。同样,B也在这个表上插入一个数据b,对于这个数据b,B可以SELECT到,而A却不能.

PS:根据这个知识,我建立一个临时表,输入一些信息,根据这些信息的不同,我所建立的视图就不同,这样就可以完成本题关键部分。

视图
 create view view_name as select * from table_name where ...
视图是建立在表的基础上的,它只是完成表中一些数据的集体的体现.对于表的本身并不做任何修改。比如:
我有两个表:
create table talbe_person(id number,name varchar(20));
insert into table_person values(...,...);
create table table_name (name,varchar(20));
insert into table_name values(...);
现在我想查看table_person中名字符合table_name里的名字的人的相关信息,我可以以视图的方式实现:
create view view_person as select * from table_person where name in(select * from table_name);

具体操作:

现系统已经存在表EMP。(其中有empno字段)

--建立权限数据表,用来存储对每个客户端分配的不同权限
create table test_privileges (
  id       number(4),
  username varchar2(10),
  empno    number(4)
);

--建立自增序列
create sequence seq_test_id start with 1 increment by 1;

--插入数据,每一行都有一个username字段,用来区别不同的客户端..
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'HR',7369);

insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'HR',7499);

insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST03',7521);

insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST05',7566);
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST05',7900);
insert into test_privileges (id,username,empno)
values (seq_test_id.nextval,'TEST05',7902);
commit;

--建立临时表,用来存储用户名,用来区别不同的客户端
create global temporary table t_test_info(
  username varchar2(10)
);

--这里是关键,建立视图。
create view v_emp as
  select * from emp
  where empno in
  (select empno
   from test_privileges s,t_test_info d
   where s.username = d.username);

--这样我每输入不同的用户名,之后
insert into t_test_info values('HR');
--所看到的内容也就不同了
select * from v_emp;
insert into t_test_info values('TEST05');
 select * from v_emp;
insert into t_test_info values('TEST03');
select * from v_emp;



欢迎来访!^.^!
本BLOG仅用于个人学习交流!
目的在于记录个人成长.
所有文字均属于个人理解.
如有错误,望多多指教!不胜感激!

Feedback

# re: PL/SQL 培训项目实践与练习(一) 整理笔记  回复  更多评论   

2008-07-21 10:01 by ljy
你的文章写的很好
对于plsql的学习也很有帮助
谢谢 也希望你继续努力写出更好的文章

只有注册用户登录后才能发表评论。


网站导航:
 

Copyright © 久城