第二节 数据库安全性控制 (1) (2) (3)
7.2.5 视图机制
视图机制把要保密的数据对无权存取这些数据的用户隐藏起来,视图机制更主要的功能在于提供数据独
立性,其安全保护功能太不精细,往往远不能达到应用系统的要求。视图机制与授权机制配合使用:首先用
视图机制屏蔽掉一部分保密数据;视图上面再进一步定义存取权限;间接实现了支持存取谓词的用户权限定
义。
例:王平只能检索计算机系学生的信息。
先建立计算机系学生的视图CS_Student
CREATE VIEW CS_Student
AS
SELECT
FROM Student
WHERE Sdept='CS';
在视图上进一步定义存取权限:
GRANT SELECT
ON CS_Student
TO 王平 ;
|