数据安全 专题实训汇总 1.8.1【实训1】基于视图的访问控制---6.11.2【实训25】保护好自己的隐私.pdf

1

【实训】基于视图的访问控制

1．实训目的

（1）掌握视图的定义与使用方法。

（2）了解视图在访问控制中的作用。

注意：下面的任务采用的数据库以SQLServer数据库为例。

实验平台环境链接：

/shixuns/tqeyuv35/challenges

2．实训任务

任务1【隐藏查询的复杂过程】

创建一个视图V_ItemCount，用于查询销售订单中每个物料的订货数量。

结果写于下方

任务2【基于视图的简单查询】

查询销售订单中物料编号为10001的物料的订货数量。

结果写于下方

任务3【查询所有列权限】

授予用户User1查询物料表的权限。

结果写于下方

任务4【视图的安全性控制1—可见列控制】

创建一个视图V_Item，用于查询所有物料的信息（显示列：物料编号、物料名称、物料类

别、创建日期、创建人），然后授予用户User1只能查询物料表中物料名称和物料编号的权限。

结果写于下方

任务5【视图的安全性控制2—可见行控制】

创建一个视图V_Item_Mine，