Sql жəне деректер қорының қауіпсіздігі. Деректерді қорғау принциптері

CREATE TABLE инструкциясы көмегімен кесте
құра отырып, кесте иесі болады жəне осы кесте үшін
барлық артықшылықты алады. Басқа қолданушылар
жаңа
құрылған
кестеге
ешқандай
артықшылықты
алмайды, кестеге рұқсат мүмкіндігін беру үшін иесі
GRANT
инструкциясының
көмегімен
сəйкес
артықшылықты беруі тиіс. Кестелерге рұқсатты шектейтін
артықшылықпен қатар, деректерді қорғауда басты рольді
ұсынулар атқарады. Ұсынуды құруда қолданушыға оған
кіретін барлық кесте үшін SELECT артықшылығы жəне
барлық бағандар үшін REFERENCES артықшылығы бар
болса жеткілікті.

Ұсынуды CREATE VIEW көмегімен құра отырып,
қолданушы осы ұсыну иесі болып жəне оған
толық құқық алады. INSERT, UPDATE жəне DELETE
артықшылықтары
құрылған
ұсынуға
қатысты
ұсынудың
берілген
кестесі
үшін
сəйкес
артықшылықтар алса болғаны. SQL Server-де
қолданушыға
сақталатын
процедураны
орындауға құқық беретін EXECUTE артықшылығы
берілуі
мүмкін.
GRANT
инструкциясы
қолданушыларға деректер қоры объектілеріне
артықшылықты беру үшін қолданылады. Əдетте
басқа қолданушылар осы деректерді қолдана алу
үшін онымен кесте немесе ұсыну иесі қолданады.

GRANT инструкциясының келесі
форматы бар: