SELECT権限なしで特定のレコードを更新するにはどうすればよいですか？

Question

私はこのような何かを実行したい：

UPDATE grades SET status="pass" WHERE recno=123; 

は、しかし、私はそれがSELECTアクセス権を持っていないことを意味し、データベースへの書き込み専用アクセス権を持つようにアップデートを実行するユーザーアカウントをしたいです。これにより、WHERE句が失敗します。

実際にはレコード全体を書き換えることができますが、recnoが主キーであるため書き込みが失敗します。方法はありますか

INSERT INTO grades (recno,name,status,...) VALUES (123, 'chemistry', 'pass',...) 
    ON DUPLICATE KEY UPDATE <everything>; 

これは間違ったアプローチですか？また、「特定のレコードの特定のフィールドを更新する」問題に対する一般的な解決策ではありません。

Answer 1

これは、テーブルを保護するための特別な方法です。いくつかのケースでは意味をなさないかもしれませんが、通常はユーザーがデータへの影響を知ることができないように、可視性のウィンドウを提供したいと考えています。

書き込み専用データベースを完全に実装するには、ストアドプロシージャを使用します。プロシージャはデータベースへのフルアクセス権を持ち、ユーザーにはストアドプロシージャへのアクセスのみを許可することができます。

Answer 2

VIEWを作成し、ユーザーにフルアクセス権を付与します。このビューには、ユーザーが編集できるようにする行のみが含まれている必要があります。

異なる可能性があり、おそらくより適切なアプローチは、このメカニズムをDBMSから完全に抽象化し、代わりにユーザーが照会できるようにするAPIを作成することです。

Answer 3

これは、簡単にアクセスの正しいレベルを付与することにより達成される：

REVOKE ALL ON TABLE GRADES FROM USER1; -- to clear out all privileges 
GRANT INSERT, UPDATE, DELETE ON TABLE GRADES TO USER1; 

これは、USER1はグレード表から、選択、挿入、更新、削除ではなく、できるようになります。

USER1〜PUBLICまたは必要なグループを変更してください。
必要に応じてアクセス許可リストを変更します。

あなたの状況は私が教えるために使用されるIBMのデータベースのコースで古典的な例のバージョンです： 財務スタッフは、％賃上げを与えることを許可されていますが、給与レベルがために、何であるかを見ていません従業員なので、それらを実行することにより、15％の賃上げを与えることができます

GRANT UPDATE ON TABLE EMPLOYEE TO ACCT_STAFF; -- an no other privileges 

：

UPDATE EMPLOYEE SET PAY = PAY * 1.15 WHERE EMPLOYEE_ID = 666; 

Answer 4

うーん！私はそれを持っている。私は、recnoカラムだけに対してユーザにSELECT権限を与えます。

質問を開いたままにしておくと、誰かがより良い回答を出してくれます。