Oracle用户的单张表的读写权限控制-mysql教程-PHP中文网

Oracle用户的单张表的读写权限控制

php中文网

发布： 2016-06-07 17:32:51

原创

1745人浏览过

在Oracle数据库的用户下，一张表需要做读写控制，只能读和写，不能删除和修改。开发人员开始想从用户权限上去实现。经过一番讨论

在oracle数据库的用户下，一张表需要做读写控制，只能读和写，不能删除和修改。开发人员开始想从用户权限上去实现。

经过一番讨论，判读从权限上去实现该需求是不合适的。

这个用户下很多表，根本不会被一个人控制的。用户本身有一个权限组resource，可以对其下所有表进行增删改查。

如果要用权限来实现，那么就得将这个组去掉。这样，该用户下的其他表就得一个一个授权。还得考虑到以后新建的表。如何处理又是个问题。

因此，判断该解决方式不合适。

这种单独一张表的读写控制，不知道审计能不能实现。我想到一种另外的控制方法，让表只能读写，不能删改。这个方法就是利用触发器。

在表的每一行纪录进行增删改之前做判断，如果是增，则不做任何处理，如果是删除或者修改，直接rollback。

这样就实现了这种读写控制。

触发器代码如下：

create or replace trigger trg_test_insert_select
before insert or update or delete on t_test
for each row
declare
-- local variables here
begin
CASE
WHEN INSERTING THEN
DBMS_OUTPUT.PUT_LINE('Inserting');
WHEN UPDATING THEN
DBMS_OUTPUT.PUT_LINE('Updating');
rollback;
WHEN DELETING THEN
DBMS_OUTPUT.PUT_LINE('Deleting');
rollback;
END CASE;

end trg_test_insert_select;

云网OA

采用JSP开发的办公自动化产品、基于B/S结构，运行环境：JDK v1.5、Tomcat v5.5、MySQL v4.1，三者均为以上版本其他相关内容：可视化流程设计：流程支持串签、会签和分支流程，可以设置流程节点的修改、删除权限，并可指定流程中各个用户在表单中可以填写的域。智能表单所见即所得设计：智能设计，自动在数据库中生成表格，方便优化程序公共交流：集论坛、博客、聊天室于一体文件柜：C

查看详情

测试结果如下：

SQL> insert into t_test(a) select sysdate from dual;

1 row inserted

SQL> commit;

Commit complete

SQL> delete from t_test;

delete from t_test

ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 12
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错

SQL> update t_test set a=sysdate+1;

update t_test set a=sysdate+1

ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 9
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程中出错

注意，在应用开发时，需要将这个表的操作进行封装，，异常捕获很重要。