Terve... tämä kysymys nyt vähä liittyy kumpaakin MySQL sekä MySQL .
Pitäisi saada tehtyä tauluja mihin käyttäjillä on oikeus tai ei ole oikeutta.
Mikä on paras tapa tehdä tämä, sekä tarkistaa ne käyttöoikeudet, esim
muokkaus, lukeminen jne.
Tätä tehdään Win32 api projektina ja yllättäen clienttiä ajetaan windowssissa.
Tattis.
MySQL++
alkaa harmittaa...
5
406
Vastaukset
- Buudda
Käyttäjälle ei mitään oikeuksia mihinkään tauluun.
KAikki käpälöinti DB prosarien kautta.
DB prosarien alkun tarkistus
IF userHasRights(Käyttäjänimi, Taulu, toiminto) then
...thedään hommat
else
...heitetään herja
END IF
userHasRights funkkri väsätään tarkistamaan userRights taulusta onko oikeutta vai ei.
UserRights taululle ainakin kentät
Username VARCHAR
Tablename VARCHAR
Operation VARCHAR
allowed BOOL
Josko tuolla menisi?- 28
Niin noin sitä nopeasti ajattelisi.
Mutta jos sulla ei ole oikeutta tietokantaan tai oikeuden tasoa ei tiedetä, miten pääset kirjautumaan edes koko kantaan.
Sitten tuli lisää kysymyksiä. Onko tietokannassa tällästä taulun sisäistä pois sulkevaa mekanismia?
Tässä on pankkitili taulu esimerkiksi.
tilinro char(20),
// jompi kumpi on pakollinen, mutta käytetään ibania jos se on?
// tyyliin NOT NULL IF IBAN EXISTS tai jotain...
iban char(18),
bic char(11),
On kyllä paljon oppimista tälläkin saralla. - Buudda
28 kirjoitti:
Niin noin sitä nopeasti ajattelisi.
Mutta jos sulla ei ole oikeutta tietokantaan tai oikeuden tasoa ei tiedetä, miten pääset kirjautumaan edes koko kantaan.
Sitten tuli lisää kysymyksiä. Onko tietokannassa tällästä taulun sisäistä pois sulkevaa mekanismia?
Tässä on pankkitili taulu esimerkiksi.
tilinro char(20),
// jompi kumpi on pakollinen, mutta käytetään ibania jos se on?
// tyyliin NOT NULL IF IBAN EXISTS tai jotain...
iban char(18),
bic char(11),
On kyllä paljon oppimista tälläkin saralla.on irrallinen objektikohtaisista oikeuksista.
Voi aivan hyvin olla oikeus kirjautua mutta ei tehdä mitään muuta kuin suorittaa prosareita.
ILman prosaritekniikkaa joudut granttaamaan jokaisen taulun select, update, delete ja insert oikeuden jokaiselle käyttäjälle erikseen ja ylläpitämään N kappaletta grant speksejä per käyttäjä. Menee vaikeaksi.
Etkä sittenkään pysty tekemään oikeustarkistusta esim. jonkun kentän arvon tai arvojoukon mukaisesti. Tyypillinen tapaus olisi käyttäjän pääsyn rajoittaminen tiettyihin projekteihin tai sinunb tapauksessasi tiettyihin tileihin tai tilityyppeihin.
Prosarillahan voit päättää myös mitä yksittäisiä enttiä alautetaan käyttäjälle esim roolin tms mukaisesti. Pientä suoritusaikapenalttia pukkaa, mutta ellei käyttäjiä ja hakuja ole aivan isosti ei pitäisi tuonkaan olla ongelma.
TUo IBAN viritys menee prosareilla helpoimmin kun voit rakentaa taulun valintaprosarille (esim. pankitili_select) sellaisen logiikan kuin haluat.
Pankkitili-tauluun joudut joka tapauksessa laittamaan sekä tilinumero- että IBAN-kentät ellet sitten rakennna IBAN koodia select lauseessa dynaamisesti tilinumeron perusteella. - alkaa harmittaa
Buudda kirjoitti:
on irrallinen objektikohtaisista oikeuksista.
Voi aivan hyvin olla oikeus kirjautua mutta ei tehdä mitään muuta kuin suorittaa prosareita.
ILman prosaritekniikkaa joudut granttaamaan jokaisen taulun select, update, delete ja insert oikeuden jokaiselle käyttäjälle erikseen ja ylläpitämään N kappaletta grant speksejä per käyttäjä. Menee vaikeaksi.
Etkä sittenkään pysty tekemään oikeustarkistusta esim. jonkun kentän arvon tai arvojoukon mukaisesti. Tyypillinen tapaus olisi käyttäjän pääsyn rajoittaminen tiettyihin projekteihin tai sinunb tapauksessasi tiettyihin tileihin tai tilityyppeihin.
Prosarillahan voit päättää myös mitä yksittäisiä enttiä alautetaan käyttäjälle esim roolin tms mukaisesti. Pientä suoritusaikapenalttia pukkaa, mutta ellei käyttäjiä ja hakuja ole aivan isosti ei pitäisi tuonkaan olla ongelma.
TUo IBAN viritys menee prosareilla helpoimmin kun voit rakentaa taulun valintaprosarille (esim. pankitili_select) sellaisen logiikan kuin haluat.
Pankkitili-tauluun joudut joka tapauksessa laittamaan sekä tilinumero- että IBAN-kentät ellet sitten rakennna IBAN koodia select lauseessa dynaamisesti tilinumeron perusteella."on irrallinen objektikohtaisista oikeuksista.
Voi aivan hyvin olla oikeus kirjautua mutta ei tehdä mitään muuta kuin suorittaa prosareita.
ILman prosaritekniikkaa joudut granttaamaan jokaisen taulun select, update, delete ja insert oikeuden jokaiselle käyttäjälle erikseen ja ylläpitämään N kappaletta grant speksejä per käyttäjä. Menee vaikeaksi. "
No eipä se nyt niin hankalaksi mennyt. Avain sanat oli mysql.user taulu sekä GRANT.
Jos yrität johonki, niin MySQL palauttaa virheilmon "access denied".
Et pääse tekee mitään. Mutta kyllä tohon hienosäätöön saisi kulumaan aikaa jos haluis vaikka kaikki GUI objektit harmaaksi jne...
Mutta sen takia voi tehdä usergroups taulun tai KOVAKOODAA ne jos tietää, että ryhmiä ei tule kun muutamat hassut.
#define SELECT 0x01
#define UPDATE 0x02
#define INSERT 0x04
unsigned BYTE securitylevel = 0;
securitylevel = securitylevel|SELECT;
securitylevel = securitylevel|UPDATE;
jne...
Mutta joo nyt vodkaa naamaan.
- alkaa harmittaa
Johan oli vaikeasti löydettävissä. Nyt tuntuu jotenki nöyrältä.
Vaikka gooletin mitä ihmeellisempiä comboja niin ei tullut tulosta, lopulta kumminkin sokea reettakin löysi etsimänsä.
12.4.1. Account Management Statements
http://dev.mysql.com/doc/refman/5.1/en/account-management-sql.html
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
Mitä yhteistä on sulla ja kaivatulla?
Onko teillä samantyyppinen olemus tai luonne? Vai muistuttaako vartalonne toisiaan? Tai kasvot? Entä pukeutuminen? Onko991546Kerran oltiin mekin kahdestaan
Saanko sanoa, että minua kyllä vähän huvitti jälkeenpäin? Olit kuin vapiseva jänis ketun vieressä valmis loikkimaan paik131216- 2301200
Persut yritti estää somalinaista väittelemästä lääketieteen tohtoriksi
Yrittivät saada hänet lähihoitajakouluun, vaikka pärjäsi hyvin koulussa. Nyt hän on yliopistossa väitellyt lääketieteen2671068Oikeasti, voitais mennä kahville
ja jutella niin kuin normi-ihmiset. Kyllä toivon sitä. En pelkää kohdata enkä istua sun kanssa samassa pöydässä. Miten o81989- 141970
Jos nainen harrastaa seksiä
Useiden kanssa, miten se eroaa miesten mielestä siitä, jos miehellä on ollut useita s kumppaneita? Oletan että kaikki mi179963Pihlaja-puulle
Illat on mulle pahimpia. En tiiä miks se olis vaan parasta yöstä toiseen nukkua sun kanssa ja herätä sun kasvoihin. Jos15949- 74819
Yritin keväällä unohtaa sinut nainen
mutta siinä kävi niin, että ikävä tuli korkoineen takaisin. Niin että mikä taikavoima sinulla on minuun, sitä joutuu mie33812