|
su.dbms
- SU.DBMS ----------------------------------------------------------------------
From : Denis Gorbunov 2:5020/400 17 Dec 2002 20:00:45
To : Gregory Kudinov
Subject : Re: Права доступа на уровне записей
--------------------------------------------------------------------------------
Hello, Gregory!
You wrote to Алексей Мамонов on Mon, 16 Dec 2002 14:49:08 +0000 (UTC):
GK> Hо хотелось бы подстраховаться, чтобы менеджеры, даже пригласив
GK> знакомого программера, не смогли заглянуть в чужие "проекты", минуя
GK> стандартную систему безопасности. Поэтому хочется сэмулировать
GK> защиту на уровне записей именно стандартными средствами СУБД.
GK> И если будут хакать - нехай хакают СУБД, а не написанный мои кривыми
GK> ручками код ;-).
Ежели грамотно садминистрить, то знакомый программер уже не сможет
помочь. В Oracle, по крайней мере, доступ к таблицам можно закрыть,
а доступ к view, которые из этих самых таблиц данные выгребают, оставить.
Еще я видел систему (успешно в эксплуатации уже несколько лет),
где все извлечения-изменения данных осуществляются только через
хранимые процедуры (там и ограничения доступа все спрятаны).
--- ifmail v.2.15dev5
* Origin: Golden Telecom (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: Права доступа на уровне записей