主页 / dba / 问题 / 77042
Accepted
Jacobm001
Asked: 2014-09-19 15:01:53 +0800 CST

替换一行的结果

  • 772

我正在使用 Microsoft Reporting Services 2008。在我们的数据库中，我们有一小群机密学生需要考虑几个查询。如果他们是机密学生，则数据库基本上不需要返回任何内容。目前，我们按照以下方式做一些事情：

select
  case 
    when CONFIDENTIALITY_IND = 'Y' or :EmployeeClass = 'XA'
      then 'CONFIDENTIAL'
    else db.table.name
  end as name
from
  db.student

对于这么小的查询来说，这不是什么大问题，但它们中的大多数都会返回许多字段（通常超过 20 个），而且出于显而易见的原因，我不喜欢这么多的 case 语句。由于 Reporting Services 的工作方式，我也无法进行一般替换，必须在每个字段上进行。

有没有更有效的方法，我可以在单个案例语句中用“机密”替换行中的每个值，或者至少是更优雅的方法？

编辑： 澄清一下，选择中不只有这个字段。我只为这个例子写了一个，但在生产中，一些报告正在考虑显示大量的列。我试图避免对可能返回相当大的数据集的报告的每一列进行两次比较。

oracle oracle-11g-r2

3 个回答

  1. Best Answer

    您可以做的是使用以下逻辑编写两个存储过程：

    1. 构建一个存储过程来处理案例。这可能是可选的，但生成的 sql 看起来更好，更容易调试/开发。
    2. 定义一个以表名作为输入的存储过程
    3. 读出表格的列 - 也许在这里可以进行一些分组/区分哪些列属于案例 CONFIDENTIALITY_IND
    4. 通过迭代 3 的结果动态构建 sql 语句。当该列是您的特殊情况列时 - 应用 1 的存储过程。否则选择它。如何建立动态 sql 看这里：http ://www.dba-oracle.com/t_oracle_execute_immediate.htm - 立即执行是你的朋友。

    希望我理解你的问题是正确的。这将是我的方式

    • 1

  2. 在 Oracle 11.2.0.3 中，虚拟专用数据库允许您隐藏行或列。例如：

    create or replace function check_confidentiality( p_schema in varchar2, p_object in varchar2 ) return varchar2 as
begin  
  return 'not (CONFIDENTIALITY_IND = ''Y'' or EmployeeClass = ''XA'')';
end;
/

call dbms_rls.add_policy(
  object_schema => 'schema',
  object_name => 'students',
  policy_name => 'hide_confidential_students',
  function_schema => 'schema',
  policy_function => 'check_confidentiality',
  statement_types => 'select'
);
/

    添加此策略后，Oracle 将 check_confidentiality 返回的谓词注入到针对学生表的每个查询中。

    这与用“CONFIDENTIAL”替换每个值不同，但在您的情况下可能是可以接受的。有条件的编辑可以在 check_confidentiality 函数中实现（例如，通过检查用户是否是允许完全访问的角色的成员）。

    • 1

  3. 另一种方法是创建 UNION ALL 视图：

    select 'REDACTED' name, employeeclass, confidentiality_ind
from students
where (CONFIDENTIALITY_IND = 'Y' or EmployeeClass = 'XA') and not <privilege check>

union all

select name, employeeclass, confidentiality_ind
from students
where not (CONFIDENTIALITY_IND = 'Y' or EmployeeClass = 'XA') or <privilege check>;

    特权检查可以是子查询或对应用程序上下文的调用（这将允许传递参数以查看）

    • 1

相关问题