SQL中的视图与授权控制研讨.ppt

数据库角色 TRANSACT SQL中角色的创建、授权、权限收回 CREATE ROLE 角色名列表； GRANT 权限列表 ON 数据库对象列表 TO 角色名列表; REVOKE 权限列表 ON 数据库对象列表 FROM 角色名列表； 4.6 SQL中的授权控制 数据库角色 TRANSACT SQL中角色的创建、授权、权限收回 sp_addrolemember 角色, 用户； sp_droprolemember 角色, 用户； 4.6 SQL中的授权控制 用户所拥有的权限就是所承担的全部角色所包含的权限的总和。 数据库角色 角色的创建、授权、权限收回 CREATE ROLE R1； GRANT SELECT，UPDATE，INSERT ON TABLE S TO R1； GRANT DELETE ON S TO R1； REVOKE SELECT ON S FROM R1 ； Exec sp_addrolemember R1,王平； Exec sp_droprolemember R1,王平； 4.6 SQL中的授权控制 视图的权限控制 DBMS可通过为不同的用户定义不同的视图，来隐藏针对某用户的敏感数据。并可进一步通过为用户授权来访问视图，提高隐藏数据的安全性。 4.6 SQL中的授权控制 【例】建立计算机系的学生视图。把对该视图的SELECT权限授予王平，把该视图上的所有操作权限授予张明。 CREATE VIEW CS-S AS SELECT * FROM S WHERE SD =‘计算机’； GRANT SELECT ON CS-S TO 王平； GRANT ALL PRIVILEGES ON CS-S TO 张明； 小结 GRANT语句 REVOKE语句 CREATE ROLE 小结 SQL语言概述 SQL中的数据定义 SQL中的数据查询 SQL中的数据更新 SQL中的视图 SQL中的授权控制 作业 一、二、三（6-10） 四（2.12-2.18） * 第10讲 SQL的视图及授权控制 第4章 关 系 数 据 库 标准语言SQL ——视图和授权控制 SQL语言概述 SQL中的数据定义 SQL中的数据查询 SQL中的数据更新 SQL中的视图 SQL中的授权控制 本章内容 视图的概念 视图的定义、删除 视图的查询 视图的更新 视图的作用 4.5 SQL中的视图 视图的概念 视图是一个命名了的代数表达式，是从一个或几个基本表（或视图）导出的（虚的）关系变量，即视图是一个虚表。在数据库中只存放视图的定义，而不存放视图对应的数据。视图的值是定义表达式计算后所得到的结果。 视图为用户提供了一个观察底层数据的窗口。基本表发生变化后，对应视图也就随之改变。 用户能像操纵基本关系变量一样来操纵视图。对视图的操作将由DBMS转化为对相应基表的操作，任何对视图的更新将自动和实时地在相应基表中所映射的数据上进行。 由用户定义，并为用户所使用。也可在视图之上再定义视图。 4.5 SQL中的视图 视图的定义 一般格式为： CREATE VIEW 视图名[（列名[，列名]…）] AS 子查询； [ WITH CHECK OPTION ] 组成视图的属性列名或者全部指定或者全部省略。在SELECT子句存在下述情形时，需要指明视图的属性列。 目标列中含有聚集函数或列表达式； 目标列中含对多表查询产生的同名属性列； 需要在视图中为某些列使用更合适的名字。 4.5 SQL中的视图 视图的定义 一般格式为： CREATE VIEW 视图名[（列名[，列名]…）] AS 子查询； [ WITH CHECK OPTION ] 子查询可以是任意复杂的SELECT语句，但通常不允许含有ORDER BY子句和DISTINCT选项。 WITH CHECK OPTION：表示对视图进行UPDATE和INSERT操作时要保证修改和插入的元组须满足视图定义中的谓词条件。 DBMS执行语句的结果只是把视图的定义存入数据字典中，并不执行其中的子查询。 4.5 SQL中的视图 视图的定义 4.5 SQL中的视图 【例】建立数学系的学生视图。