day09-2視圖和用戶許可權

来源:https://www.cnblogs.com/liyuelian/archive/2022/10/10/16776961.html
-Advertisement-
Play Games

視圖和用戶許可權 1.視圖（view） 看一個需求 emp表的列信息很多，有些信息是個人重要信息（比如：sal、comm、mgr、hiredate），如果我們希望某個用戶只能查詢emp表的empno、enamel、job和deptno信息，有什麼辦法呢？ 答案是使用視圖。 1.1基本原理 視圖是一個虛 ...


視圖和用戶許可權

1.視圖（view）

  • 看一個需求

    emp表的列信息很多，有些信息是個人重要信息（比如：sal、comm、mgr、hiredate），如果我們希望某個用戶只能查詢emp表的empno、enamel、job和deptno信息，有什麼辦法呢？

    答案是使用視圖。

image-20221009190711048

1.1基本原理

  1. 視圖是一個虛擬表，其內容由查詢定義。同真實的表一樣，視圖包含列，其數據來自對應的真實的表（基表）

    視圖和基表關係的示意圖：

    image-20221009193325802

  2. 對視圖的總結

    • 視圖是根據基表（可以是多個基表）來創建的，視圖是虛擬的表
    • 視圖也有列，數據來自基表
    • 通過視圖可以修改基表的數據
    • 基表的改變也會影響到視圖的數據

1.2視圖使用細節

  • 語法
1. create view 視圖名 as select 語句 -- 創建一個視圖
2. alter view 視圖名 as select 語句 -- 修改視圖，更新成新的視圖
3. show create view 視圖名 -- 顯示創建視圖的指令
4. drop view 視圖名1[,視圖名2,...] -- 刪除視圖

例子

完成前面提出的需求

創建一個視圖emp_view01，只能查詢emp表的empno、ename、job和deptno列的信息

SELECT * FROM emp;
-- 創建一個視圖emp_view01，只能查詢emp表的empno、ename、job和deptno列的信息

-- 創建視圖
CREATE VIEW emp_view01
	AS 
	SELECT empno,ename,job,deptno FROM emp;
	
-- 查看視圖
DESC emp_view01;
SELECT * FROM emp_view01;
SELECT empno, job FROM emp_view01;

-- 顯示創建視圖的指令
SHOW CREATE VIEW emp_view01; 

-- 刪除視圖
DROP VIEW emp_view01;
  • 視圖細節討論

  1. 創建視圖後，到資料庫去看，對應的視圖只有一個視圖結構文件（形式：視圖名.frm）

    視圖的數據只是來源於基表，本身是沒有數據的（一個映射關係）

  2. 視圖的數據變化會影響到基表，基表的數據變化也會影響到視圖 [insert，delete，update]

  3. 視圖中可以再使用視圖，數據仍然來自基表

-- 視圖細節討論
-- 1. 創建視圖後，到資料庫去看，對應的視圖只有一個視圖結構文件
-- （形式：視圖名.frm）

-- 2. 視圖的數據變化會影響到基表 [insert，delete，update]
UPDATE emp_view01 SET job = 'MANAGER' WHERE empno=7369;-- 修改視圖
SELECT * FROM emp; -- 查詢基表，，發現數據變了

-- 基表的數據變化也會影響到視圖
UPDATE emp SET job = 'SALESMAN' WHERE empno=7369;-- 修改基表
SELECT * FROM emp_view01; -- 查詢視圖，發現數據變了

-- 3. 視圖中可以再使用視圖，比如從emp_view01視圖中選出empno和ename做出新的視圖
CREATE VIEW emp_view02
	AS 
	SELECT empno,ename FROM emp_view01;

1.3視圖應用實例

  • 視圖最佳實踐

  1. 安全：

    一些數據表有著重要的信息。有些欄位是保密的，不能讓用戶直接看到。這時就可以創建一個視圖，在這張視圖中只保留一部分欄位。這樣，用戶就可以查詢自己需要的欄位，不能查看保密的欄位。

  2. 性能：

    關係資料庫的數據常常會分表存儲，使用外鍵建立這些表之間的關係。這時，資料庫查詢經常會用到連接（JOIN）。這樣做不但麻煩，效率相對也比較低。如果建立一個視圖（基於多個基表），將相關的表和欄位組合在一起，就可以避免使用JOIN查詢數據。

  3. 靈活：

    如果系統中有一張舊的表，這張表由於設計的問題即將被廢棄。然而，很多應用都是基於這張表，不易修改。這時就可以建立一張視圖，視圖中的數據直接映射到新的表。這樣就可以少做很多改動，也達到了升級數據表的目的。

  • 練習

    針對emp，dept，salgrade三張表。創建一個視圖emp_view03，可以顯示雇員編號，雇員名，雇員部門名稱和薪水級別。

    -- 針對emp，dept，salgrade三張表。
-- 創建一個視圖emp_view03，可以顯示雇員編號，雇員名，雇員部門名稱和薪水級別。
/*
	分析：
	1.使用三張表聯合查詢，得到結果
	笛卡爾乘積 = 表1記錄數*表2記錄數*表3記錄數
	利用過濾條件 emp.deptno= dept.deptno AND sal>=losal AND sal<=hisal
	2.將結果構建成視圖
*/
CREATE VIEW emp_view03
	AS
	SELECT empno,ename,dname,grade
		FROM emp,dept,salgrade
		WHERE emp.deptno= dept.deptno AND
		sal>=losal AND sal<=hisal
	
DESC emp_view03
SELECT * FROM emp_view03
    image-20221009214914097

2.MySQL管理

2.1Mysql用戶管理

  • MySQL用戶

mysql中的用戶，都存儲在系統資料庫mysql中的user表中

image-20221010154107761 image-20221010154209757

其中user表的重要欄位說明：

  1. host：允許登錄的“位置“，localhost表示該用戶只允許本機登錄，也可以指定ip地址，如：192.168.1.100
  2. user：用戶名
  3. authentication_string：密碼，是通過mysql的password()函數加密之後的密碼。
  • 創建用戶
create user '用戶名'@'允許登錄的位置' identified by '密碼' -- 創建用戶，同時指定密碼
  • 刪除用戶
drop user '用戶名'@'允許登錄的位置';

例子

-- mysql用戶管理
-- 原因：當我們做項目開發時，可以根據不同的開發人員，賦給他們相應的操作許可權
-- 所以，mysql資料庫管理人員（root），根據需要創建不同的用戶，賦給相應的許可權，供人員使用

-- 1.創建新用戶
-- 1.1 'liyuelian'@'localhost' 表示用戶的完整信息
--     'liyuelian' 用戶名  'localhost' 登錄ip

-- 1.2 123456 為密碼，在mysql表存放的是password函數加密過後的密碼
--  *6BB4837EB74329105EE4568DDA7DC67ED2CA2AD9
CREATE USER 'liyuelian'@'localhost' IDENTIFIED BY '123456';

SELECT `host`,`user`,authentication_string FROM mysql.user;

-- 2.刪除用戶
DROP USER 'liyuelian'@'localhost';

-- 3.登錄

不同的資料庫用戶，登錄到DBMS後，根據相應的許可權，可以操作的資料庫和數據對象（表，視圖，觸發器）都不一樣

image-20221010161513484
  • 用戶修改密碼
-- 修改自己的密碼
set password = password('密碼');
-- 修改他人的密碼（需要有修改用戶密碼許可權）
set password for'用戶名'@'登錄的位置' = password('密碼');

例子

-- 修改本用戶密碼
SET PASSWORD= PASSWORD('abcdef');

-- 修改他人的密碼（需要有修改用戶密碼許可權）
SET PASSWORD FOR 'root'@'localhost' = PASSWORD('123456');-- 錯誤，提示許可權不夠

-- 切換到root用戶，修改一般用戶的密碼
SET PASSWORD FOR 'olien'@'localhost' = PASSWORD('123456');-- 成功，root用戶許可權很高

2.2Mysql許可權管理

  • Mysql中的許可權
image-20221010164159592

  • 給用戶授權

    # 基本語法：
grant 許可權列表 on 庫.對象名 to '用戶名'@'登錄位置' [identified by '密碼']

#說明：
# 1. 許可權列表，多個許可權用逗號分開
#   如：grant select on....
#      grant select ,delete,create on....

#2. 特別說明
#  *.*   ：表示本系統中的所有資料庫的所有對象（表，視圖，存儲過程）
#   庫.*  ： 表示某個資料庫中的所有數據對象（表，視圖，存儲過程）

# 3. identified by可以省略，也可以寫出
# (1)如果用戶存在，就是修改該用戶的密碼
# (2)如果該用戶不存在，就是創建該用戶

  • 回收用戶許可權

    #基本語法
revoke 許可權列表 on 庫.對象名 from '用戶名'@'登錄位置';

  • 許可權生效指令

    #如果許可權沒有生效，可以執行下麵命令
#基本語法
flush privileges;

練習

  1. 創建一個用戶（用戶名隨意），密碼為123，並且只可以從本地登錄，不讓遠程登錄mysql
  2. 創建testdb庫和表news，要求：使用root用戶創建
  3. 給用戶分配查看news表和添加數據的許可權
  4. 測試看看用戶是否只有這幾個許可權
  5. 修改密碼為abc，要求使用root用戶完成
  6. 重新登錄
  7. 回收新用戶的許可權
  8. 使用root用戶刪除你的用戶

root用戶：

-- 演示用戶許可權的管理
-- 1. 創建一個用戶（用戶名隨意），密碼為123，並且只可以從本地登錄，不讓遠程登錄mysql
CREATE USER 'olien'@'localhost' IDENTIFIED BY '123'; 

-- 2. 創建testdb庫和表news，要求：使用root用戶創建
-- 使用root用戶創建庫和表
CREATE DATABASE testdb;
CREATE TABLE news(
	id INT ,
	content VARCHAR(32)
)
-- 添加一條測試數據
INSERT INTO news VALUES(100,'北京新聞');

-- 3. 給用戶分配查看news表和添加數據的許可權
-- 4. 測試看看用戶是否只有這幾個許可權
GRANT SELECT,INSERT
	ON testdb.news
	TO 'olien'@'localhost';

-- 5. 修改olien用戶的密碼為abc，要求使用root用戶完成
SET PASSWORD FOR'olien'@'localhost' = PASSWORD('abc');


-- 6. 重新登錄

-- 7.回收新用戶的許可權
REVOKE SELECT,INSERT ON testdb.news FROM 'olien'@'localhost';

-- 8. 使用root用戶刪除你的用戶
DROP USER 'olien'@'localhost';

新創建的用戶：

-- 在預設情況下，olien用戶只能看到一個預設的系統資料庫

SELECT * FROM news;

INSERT INTO news VALUES(200,'上海新聞');

-- 測試看看用戶是否只有這幾個許可權
-- 不能進行沒有授權的操作，如：update
UPDATE news SET content ='廣州新聞'
	WHERE id = 100; -- 錯誤，提示沒有許可權

2.3Mysql管理細節

細節說明：

  1. 在創建用戶的時候，如果不指定host，則預設為%，%表示所有的IP都有連接許可權 。如create user xxx;
  2. 也可以這樣指定：create user 'xxx'@'192.168.1.%' ，表示xxx用戶在192.168.1.*的ip地址都可以登錄mysql
  3. 在刪除用戶時，如果host不是%，需要明確指定'用戶'@'host值'

例子

-- 細節說明：
-- 1. 在創建用戶的時候，如果不指定host，則預設為%，%表示所有的IP都有連接許可權.如create user xxx;
CREATE USER 'jack';

SELECT `host`,`user` FROM mysql.user;

-- 2. 也可以這樣指定：create user 'xxx'@'192.168.1.%' 
-- 表示xxx用戶在192.168.1.*的ip地址都可以登錄mysql
CREATE USER 'smith'@'192.168.1.%' 

-- 3. 在刪除用戶時，如果host不是%，需要明確指定'用戶'@'host值'
DROP USER jack; -- 預設就是 drop user 'jack'@'%'
DROP USER smith@'192.168.1.%'

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • 面試官：Hash 碰撞是什麼？如何解決？被問懵了……
    Hash如何存數據 hash表的本質其實就是數組，hash表中通常存放的是鍵值對Entry。 如下圖: 這裡的學號是個key，哈希表就是根據key值來通過哈希函數計算得到一個值，這個值就是下標值，用來確定這個Entry要存放在哈希表中哪個位置。 Hash碰撞 hash碰撞指的是，兩個不同的值（比如張 ...
  • Java中如何使用Scanner類讀取.txt文件呢？
    模塊是程式載入時被動態裝載的，模塊在裝載後其存在於記憶體中同樣存在一個記憶體基址，當我們需要操作這個模塊時，通常第一步就是要得到該模塊的記憶體基址，模塊分為用戶模塊和內核模塊，這裡的用戶模塊指的是應用層進程運行後載入的模塊，內核模塊指的是內核中特定模塊地址，本篇文章將實現一個獲取驅動`ntoskrnl.e... ...
  • KTV和泛型（2）
    很多使用泛型的小伙伴，都會有一個疑惑：為什麼有的方法返回值前帶<T>、<K, V>之類的標記，而有的方法返回值前又什麼都不帶呢？就像這樣： // 實體基類 class Entity { public String toString() { return "Entity"; } } // 用戶類 cl ...
  • 學習ASP.NET Core Blazor編程系列六——初始化數據
    一：背景 1.講故事 最近分享了好幾篇關於 非托管記憶體泄漏 的文章，有時候就是這麼神奇，來求助的都是這類型的dump，一飲一啄，莫非前定。讓我被迫加深對 NT堆, 頁堆 的理解，這一篇就給大家再帶來一篇記憶體泄漏。 前段時間有位朋友找到我，說他的程式出現了非托管泄漏，某一塊的操作會導致非托管記憶體上漲的 ...
  • .NET現代化應用開發 - CQRS&類目管理代碼剖析
    ​ 本周MASA Framework 進行了第四次課程直播，課程主題為類目管理的開發，直播中進行了理論講解和實戰演練（CQRS實踐的演示可直達推文底部觀看直播回放） 開始環節我們圍繞三個點介紹CQRS的原理 首先，我們先對之前的事件流概念進行簡單的回顧 事件風暴回顧 - 事件流 接下來到我們本節課的 ...
  • 使用yum管理軟體包
    Linux目錄與路徑 1.絕對路徑與相對路徑 ​ 與Windows一樣，linux也有絕對路徑與相對路徑的區別： ​ Windows的絕對路徑是以某個盤為起點，如win的桌面的絕對路徑為： cd C:\Users\Administrator\Desktop ​ 而win的相對路徑，如桌面上有兩個文件 ...
  • Mac效率軟體：Multitouch for Mac(TouchOven觸控板手勢增強軟體)
    Mac哪款觸控板手勢增強軟體好用呢？Multitouch mac是Mac平臺上一款mac觸控板手勢增強軟體，Multitouch mac版添加了各種不同的觸控板手勢，手指輕點、輕掃等就能快速進行操作，使用非常便捷。 詳情：Multitouch for Mac(觸控板手勢增強軟體) 簡單介紹 Mult ...
  • 鋼鐵戰隊Iron Marines for mac(Mac策略游戲)中文
    Mac上哪款策略游戲好玩？鋼鐵戰隊Iron Marines for mac推薦給大家，這是一款Mac平臺上好玩的策略游戲，該游戲的創作者同《王國保衛戰》三部曲相同，又是一款超凡的太空奇幻歷險之作。玩家將在游戲中指導你的部隊參加3個不同世界的21次任務，準備好發動英勇的攻擊，堅守陣地，拯救平民，潛入超 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類