Oracle 10g - невидимый столбец?
Можно ли «скрыть» столбец в базе данных Oracle 10g или вообще запретить вставку данных? Мы бы предпочли, чтобы существующие операторы INSERT все еще работали, но чтобы информация НЕ вставлялась для определенного столбца. Кроме того, не рекомендуется использовать маскировку столбцов или какой-либо тип шифрования.
Не уверен, возможно ли это, но заранее спасибо.
Ответы 5
С помощью функции Oracle Virtual Private Database (VPD) вы можете определить, какие пользователи могут изменять и какие пользователи могут выбирать столбец. Виртуальная частная база данных также называется детализированным контролем доступа (FGAC).
Если все, что вам нужно сделать, это остановить вставку данных, вы можете создать триггер BEFORE INSERT FOR EACH ROW, который стирает любое значение, вставленное в столбец, перед сохранением строки.
Есть много других вещей, которые вы можете сделать с безопасностью (также представления), чтобы предотвратить вставки / выборки от определенных пользователей в определенных обстоятельствах, но это, вероятно, не позволит существующим вставкам продолжать работать.
Зависит от того, что вы имеете в виду под "зарегистрированным" ... Что касается журнала транзакций, это должен быть только один INSERT со значениями, измененными триггером (т.е. не было бы двух записей), но я полагаю, что журнал аудита нижнего уровня или что-то может где-то записать исходную версию ...
Ваш вопрос касается 10g, но знайте, что 12c добавил явную поддержку невидимых столбцов. См., Например, blog.contractoracle.com/2013/06/…. А в SQL * Plus 12c есть возможность показывать их по-прежнему (в конце концов, не совсем невидимые): tkyte.blogspot.fr/2013/07/12c-sql-plus-new-things.html.
Переименуйте исходную таблицу, создайте представление с исходным именем таблицы, но выбирая только столбцы, которые вы хотите отобразить.
Перекомпилируйте код, ссылаясь на существующую таблицу.
как насчет того, чтобы просто установить свои гранты для каждого элемента, который вы разрешаете обновлять или вставлять
grant select on emp to scott;
grant update (column1, column2), insert (column1) on emp to scott
Я знаю, как скрыть столбец.
Вы используете
SET UNUSED
возможность пометить один или несколько столбцов как неиспользуемые.
Вы используете DROP
UNUSED COLUMNS
возможность удалить столбцы, помеченные как неиспользуемые.
ALTER TABLE emp
SET UNUSED (last_name);
а также
ALTER TABLE emp
DROP UNUSED COLUMNS;
Скорее всего, это тот путь, которым мы хотели бы воспользоваться ... Знаете ли вы, будет ли регистрироваться исходное событие INSERT или только событие триггера? Спасибо!