在哪种数据库软件/语言中，我们可以拥有一个可供多个用户访问的数据库，除了它的两列只能由管理员用户访问之外

Question

使用哪种数据库软件/语言可以创建可供多个用户访问的数据库，但其两列只能由管理员用户访问。请详细说明如何创建该数据库。

Answer 1

下面是一个使用视图控制访问来屏蔽对数据库中某些列的访问的示例（来自Oracle）。请注意，我们可以进一步限制哪些列可以更新。

SQL> conn apc/apc
Connected.
SQL> desc emp
 Name                                      Null?    Type
 ----------------------------------------- -------- ----------------------------
 EMPNO                                     NOT NULL NUMBER(4)
 ENAME                                     NOT NULL VARCHAR2(10)
 JOB                                                VARCHAR2(9)
 MGR                                                NUMBER(4)
 HIREDATE                                           DATE
 SAL                                                NUMBER(7,2)
 COMM                                               NUMBER(7,2)
 DEPTNO                                             NUMBER(2)

SQL> create or replace view v_emp as
  2  select empno, ename, job, mgr, hiredate, deptno from emp
  3  /

View created.

SQL> grant select, insert, update (job, mgr, deptno) on v_emp to a
  2  /

Grant succeeded.

SQL> conn a/a
Connected.
SQL> create synonym emp for apc.v_emp
  2  /

Synonym created.

SQL> select * from emp where deptno = 10
  2  /

     EMPNO ENAME      JOB              MGR HIREDATE      DEPTNO
---------- ---------- --------- ---------- --------- ----------
      7782 BOEHMER    MANAGER         7839 09-JUN-81         10
      7839 SCHNEIDER  PRESIDENT            17-NOV-81         10
      7934 KISHORE    CLERK           7782 23-JAN-82         10

SQL> update emp set deptno = 40 where empno = 7934
  2  /

1 row updated.

SQL> insert into emp values (8000, 'APC', 'DOGSBODY', 7934, sysdate, 40)
  2  /

1 row created.

SQL> update emp set hiredate = sysdate-720 where empno = 7934
  2  /
update emp set hiredate = sysdate-720 where empno = 7934
       *
ERROR at line 1:
ORA-01031: insufficient privileges


SQL> delete from emp where empno = 7934
  2  /
delete from emp where empno = 7934
            *
ERROR at line 1:
ORA-01031: insufficient privileges


SQL>

这是一个相对简单的示例，因为视图与表是一对一的，并且屏蔽列是可选的。如果屏蔽列已定义为 NOT NULL，那么我需要一个 INSTEAD OF 触发器来默认或派生 INSERT 上的值（否则我将不得不放弃 INSERT 权限）。

Answer 2

Oracle 可以使用视图来做到这一点，但更“正确”的方法是使用具有列屏蔽行为的列级虚拟专用数据库，其中敏感列对非特权用户显示为空。

Answer 3

在大多数 DBMS（例如 Oracle、Mysql、SQL Server...）中，您可以授予用户对您想要的任何列的访问权限或撤销任何权限。