Terve... tämä kysymys nyt vähä liittyy kumpaakin MySQL sekä MySQL .
Pitäisi saada tehtyä tauluja mihin käyttäjillä on oikeus tai ei ole oikeutta.
Mikä on paras tapa tehdä tämä, sekä tarkistaa ne käyttöoikeudet, esim
muokkaus, lukeminen jne.
Tätä tehdään Win32 api projektina ja yllättäen clienttiä ajetaan windowssissa.
Tattis.
MySQL++
alkaa harmittaa...
5
414
Vastaukset
- Buudda
Käyttäjälle ei mitään oikeuksia mihinkään tauluun.
KAikki käpälöinti DB prosarien kautta.
DB prosarien alkun tarkistus
IF userHasRights(Käyttäjänimi, Taulu, toiminto) then
...thedään hommat
else
...heitetään herja
END IF
userHasRights funkkri väsätään tarkistamaan userRights taulusta onko oikeutta vai ei.
UserRights taululle ainakin kentät
Username VARCHAR
Tablename VARCHAR
Operation VARCHAR
allowed BOOL
Josko tuolla menisi?- 28
Niin noin sitä nopeasti ajattelisi.
Mutta jos sulla ei ole oikeutta tietokantaan tai oikeuden tasoa ei tiedetä, miten pääset kirjautumaan edes koko kantaan.
Sitten tuli lisää kysymyksiä. Onko tietokannassa tällästä taulun sisäistä pois sulkevaa mekanismia?
Tässä on pankkitili taulu esimerkiksi.
tilinro char(20),
// jompi kumpi on pakollinen, mutta käytetään ibania jos se on?
// tyyliin NOT NULL IF IBAN EXISTS tai jotain...
iban char(18),
bic char(11),
On kyllä paljon oppimista tälläkin saralla. - Buudda
28 kirjoitti:
Niin noin sitä nopeasti ajattelisi.
Mutta jos sulla ei ole oikeutta tietokantaan tai oikeuden tasoa ei tiedetä, miten pääset kirjautumaan edes koko kantaan.
Sitten tuli lisää kysymyksiä. Onko tietokannassa tällästä taulun sisäistä pois sulkevaa mekanismia?
Tässä on pankkitili taulu esimerkiksi.
tilinro char(20),
// jompi kumpi on pakollinen, mutta käytetään ibania jos se on?
// tyyliin NOT NULL IF IBAN EXISTS tai jotain...
iban char(18),
bic char(11),
On kyllä paljon oppimista tälläkin saralla.on irrallinen objektikohtaisista oikeuksista.
Voi aivan hyvin olla oikeus kirjautua mutta ei tehdä mitään muuta kuin suorittaa prosareita.
ILman prosaritekniikkaa joudut granttaamaan jokaisen taulun select, update, delete ja insert oikeuden jokaiselle käyttäjälle erikseen ja ylläpitämään N kappaletta grant speksejä per käyttäjä. Menee vaikeaksi.
Etkä sittenkään pysty tekemään oikeustarkistusta esim. jonkun kentän arvon tai arvojoukon mukaisesti. Tyypillinen tapaus olisi käyttäjän pääsyn rajoittaminen tiettyihin projekteihin tai sinunb tapauksessasi tiettyihin tileihin tai tilityyppeihin.
Prosarillahan voit päättää myös mitä yksittäisiä enttiä alautetaan käyttäjälle esim roolin tms mukaisesti. Pientä suoritusaikapenalttia pukkaa, mutta ellei käyttäjiä ja hakuja ole aivan isosti ei pitäisi tuonkaan olla ongelma.
TUo IBAN viritys menee prosareilla helpoimmin kun voit rakentaa taulun valintaprosarille (esim. pankitili_select) sellaisen logiikan kuin haluat.
Pankkitili-tauluun joudut joka tapauksessa laittamaan sekä tilinumero- että IBAN-kentät ellet sitten rakennna IBAN koodia select lauseessa dynaamisesti tilinumeron perusteella. - alkaa harmittaa
Buudda kirjoitti:
on irrallinen objektikohtaisista oikeuksista.
Voi aivan hyvin olla oikeus kirjautua mutta ei tehdä mitään muuta kuin suorittaa prosareita.
ILman prosaritekniikkaa joudut granttaamaan jokaisen taulun select, update, delete ja insert oikeuden jokaiselle käyttäjälle erikseen ja ylläpitämään N kappaletta grant speksejä per käyttäjä. Menee vaikeaksi.
Etkä sittenkään pysty tekemään oikeustarkistusta esim. jonkun kentän arvon tai arvojoukon mukaisesti. Tyypillinen tapaus olisi käyttäjän pääsyn rajoittaminen tiettyihin projekteihin tai sinunb tapauksessasi tiettyihin tileihin tai tilityyppeihin.
Prosarillahan voit päättää myös mitä yksittäisiä enttiä alautetaan käyttäjälle esim roolin tms mukaisesti. Pientä suoritusaikapenalttia pukkaa, mutta ellei käyttäjiä ja hakuja ole aivan isosti ei pitäisi tuonkaan olla ongelma.
TUo IBAN viritys menee prosareilla helpoimmin kun voit rakentaa taulun valintaprosarille (esim. pankitili_select) sellaisen logiikan kuin haluat.
Pankkitili-tauluun joudut joka tapauksessa laittamaan sekä tilinumero- että IBAN-kentät ellet sitten rakennna IBAN koodia select lauseessa dynaamisesti tilinumeron perusteella."on irrallinen objektikohtaisista oikeuksista.
Voi aivan hyvin olla oikeus kirjautua mutta ei tehdä mitään muuta kuin suorittaa prosareita.
ILman prosaritekniikkaa joudut granttaamaan jokaisen taulun select, update, delete ja insert oikeuden jokaiselle käyttäjälle erikseen ja ylläpitämään N kappaletta grant speksejä per käyttäjä. Menee vaikeaksi. "
No eipä se nyt niin hankalaksi mennyt. Avain sanat oli mysql.user taulu sekä GRANT.
Jos yrität johonki, niin MySQL palauttaa virheilmon "access denied".
Et pääse tekee mitään. Mutta kyllä tohon hienosäätöön saisi kulumaan aikaa jos haluis vaikka kaikki GUI objektit harmaaksi jne...
Mutta sen takia voi tehdä usergroups taulun tai KOVAKOODAA ne jos tietää, että ryhmiä ei tule kun muutamat hassut.
#define SELECT 0x01
#define UPDATE 0x02
#define INSERT 0x04
unsigned BYTE securitylevel = 0;
securitylevel = securitylevel|SELECT;
securitylevel = securitylevel|UPDATE;
jne...
Mutta joo nyt vodkaa naamaan.
- alkaa harmittaa
Johan oli vaikeasti löydettävissä. Nyt tuntuu jotenki nöyrältä.
Vaikka gooletin mitä ihmeellisempiä comboja niin ei tullut tulosta, lopulta kumminkin sokea reettakin löysi etsimänsä.
12.4.1. Account Management Statements
http://dev.mysql.com/doc/refman/5.1/en/account-management-sql.html
Ketjusta on poistettu 0 sääntöjenvastaista viestiä.
Luetuimmat keskustelut
- 2024248
SDP haluaa 40 000 nettomaahanmuuttajaa
SDP:n Suunnanmuutos-vaihtoehtobudjetissa, käy ilmi, että demarit itse asiassa vaativat räjähdysmäistä ”työperäisen” maah1463798Orpo: Velkajarrua vastustavaa puoluetta vaikea ajatella hallitukseen
No Minja Koskelan kommunistipuolue jäi ulos tuosta. Kaikki eduskuntapuolueet vasemmistoliittoa lukuun ottamatta sopivat1363245Hienoa! Eduskunta luopui käteisen käytöstä
Nyt tuo sama muutos pitää saada myös muuhun yhteiskuntaan. Käteistähän ei tarvitse tänä päivänä enää kuin rikolliset.471629Ikävä sinua mies
Vuosia kuluu, mutta tunteet ei ole hävinnyt. Tasoittuneet toki, kun ei olla nähty. Järki palannut päähän kuitenkin. Se i191508Mikä tämä henkilö mahtaa touhuta Parkanossa
Kamalaa https://www.ylasatakunta.fi/teksti/pirkanmaan-karajaoikeus-vangitsi-koiran-tappamisesta-epaillyn-6.68.127794.b58341450Sulla on avaimet ja keinot
Jos haluat jatkaa tutustumista. Itse olen niin jäässä etten pysty tekemään enää mitään. Pidempi keppi johon on helpompi251385Orpo loukkaantui fasismiin viittaavasta sanavalinnasta
Mutta miksi loukkaantui? Orpohan on tehnyt yhteistyötä fasistien kanssa jo vuonna 2019, siis jo neljä vuotta ennen loukk271351Kiinnostaa - ei kiinnosta - kiinnostaapas
Selittäkää hämmentyneelle miksi miehiä ei ikinä kiinnosta silloin, kun sitä olisi itsekin kiinnostunut? Sitten kun siirt1161160Martina haluaa Marbellaan
Martinan tekisi mieli ottaa lennot Marbellaan, jossa näkisisi kauniita ja hyväntuulisia ihmisiä. No sitten pitää matkust2151063