Início / dba / Perguntas / 77042
Accepted
Jacobm001
Asked: 2014-09-19 15:01:53 +0800 CST

Substituindo os resultados de uma linha

  • 772

Estou trabalhando com o Microsoft Reporting Services 2008. Em nosso banco de dados, temos um pequeno grupo de alunos confidenciais que precisam ser levados em consideração para diversas consultas. Se eles forem um aluno confidencial, o banco de dados precisa basicamente não retornar nada. Atualmente, fazemos algo ao longo das linhas de:

select
  case 
    when CONFIDENTIALITY_IND = 'Y' or :EmployeeClass = 'XA'
      then 'CONFIDENTIAL'
    else db.table.name
  end as name
from
  db.student

Isso não é grande coisa para uma consulta tão pequena, mas a maioria deles retorna muitos campos (geralmente mais de 20) e não sou fã de tantas instruções de caso por razões óbvias. Por causa de como o Reporting Services funciona, também não posso fazer uma substituição geral, ela deve ser feita em todos os campos.

Existe um método mais eficiente onde eu poderia substituir todos os valores na linha por 'Confidencial' em uma única declaração de caso, ou pelo menos algo mais elegante?

Edit: Para esclarecer, não existe apenas este campo no select. Escrevi apenas um para o exemplo, mas na produção, alguns relatórios procuram exibir uma grande quantidade de colunas. Estou tentando evitar fazer duas comparações em cada coluna para relatórios que podem retornar conjuntos de dados bastante grandes.

oracle oracle-11g-r2

3 respostas

  1. Best Answer

    o que você pode fazer é escrever dois stored procedures com a seguinte lógica:

    1. Crie um procedimento armazenado que faça o caso. Isso pode ser opcional, mas o sql resultante pareceria melhor e mais fácil de depurar/desenvolver.
    2. Defina um procedimento armazenado que tenha como entrada o tablename
    3. Leia as colunas da tabela - talvez aqui possa ser feito algum agrupamento/distinção de quais colunas se enquadram no caso CONFIDENTIALITY_IND
    4. Crie a instrução sql dinamicamente iterando sobre o resultado de 3. Quando a coluna for sua coluna de caso especial - aplique o procedimento armazenado de 1. Caso contrário, selecione-o. Como criar sql dinâmico, veja aqui: http://www.dba-oracle.com/t_oracle_execute_immediate.htm - execute imediato é seu amigo aqui.

    Espero ter entendido seu problema corretamente. Este seria o meu caminho

    • 1

  2. No Oracle 11.2.0.3, o Virtual Private Database permite ocultar linhas ou colunas. Por exemplo:

    create or replace function check_confidentiality( p_schema in varchar2, p_object in varchar2 ) return varchar2 as
begin  
  return 'not (CONFIDENTIALITY_IND = ''Y'' or EmployeeClass = ''XA'')';
end;
/

call dbms_rls.add_policy(
  object_schema => 'schema',
  object_name => 'students',
  policy_name => 'hide_confidential_students',
  function_schema => 'schema',
  policy_function => 'check_confidentiality',
  statement_types => 'select'
);
/

    Depois de adicionar essa política, o Oracle injeta o predicado retornado por check_confidentiality em todas as consultas na tabela de alunos.

    Isso não é o mesmo que substituir todos os valores por 'CONFIDENCIAL', mas talvez seja aceitável no seu caso. É possível implementar a redação condicional na função check_confidentiality (por exemplo, verificando se o usuário é membro de uma função que permite acesso total).

    • 1

  3. Outra abordagem seria criar a visão UNION ALL:

    select 'REDACTED' name, employeeclass, confidentiality_ind
from students
where (CONFIDENTIALITY_IND = 'Y' or EmployeeClass = 'XA') and not <privilege check>

union all

select name, employeeclass, confidentiality_ind
from students
where not (CONFIDENTIALITY_IND = 'Y' or EmployeeClass = 'XA') or <privilege check>;

    Onde a verificação de privilégio pode ser uma subconsulta ou uma chamada para o Application Context (o que permitiria a passagem de parâmetros para exibição)

    • 1

relate perguntas