home *** CD-ROM | disk | FTP | other *** search
/ NetNews Usenet Archive 1993 #3 / NN_1993_3.iso / spool / comp / database / sybase / 763 < prev    next >
Encoding:
Internet Message Format  |  1993-01-28  |  1.7 KB
  1. Path: sparky!uunet!ukma!gatech!emory!swrinde!cs.utexas.edu!bcm!mparsons
  2. From: mparsons@fleming.csc.bcm.tmc.edu (Mark Parsons)
  3. Newsgroups: comp.databases.sybase
  4. Subject: Re: Restricting access to rows?
  5. Date: 28 Jan 1993 18:33:35 GMT
  6. Organization: Baylor College of Medicine, Houston, Tx
  7. Lines: 44
  8. Distribution: world
  9. Message-ID: <1k98tvINN8sl@gazette.bcm.tmc.edu>
  10. References: <SPENCER.93Jan27153337@guraldi.med.umich.edu>
  11. NNTP-Posting-Host: fleming.csc.bcm.tmc.edu
  12. Originator: mparsons@fleming.csc.bcm.tmc.edu
  13.  
  14.  
  15. In article <SPENCER.93Jan27153337@guraldi.med.umich.edu>, spencer@med.umich.edu (Spencer W. Thomas) writes:
  16. > I want to restrict access to a table according to the value of a
  17. > certain field, by user, according to a second "authorization" table.
  18. > I.e.,
  19. > 
  20. > create table base (
  21. >     category    int,    /* The field to restrict access by. */
  22. >     data        int
  23. > )
  24. > 
  25. > create table auth (
  26. >     uid        smallint,
  27. >     category    int
  28. > )
  29. > 
  30. > uid    category
  31. > ----    --------
  32. > 2    1        User 2 can see categories 1&2
  33. > 2    2
  34. > 3    3        User 3 can only see category 3
  35. > 4    1        User 4 can see categories 1,2&3
  36. > 4    2
  37. > 4    3
  38.  
  39.     . . . . ideas on view creation deleted . . . 
  40.  
  41. Maybe I'm missing something but . .. . . why do you need or want views?
  42. Why not put the necessary code in your selects/updates/deletes? i.e.,
  43. write the appropriate joins?
  44.  
  45. I've got several places in my application where I need to do this
  46. very same thing, i.e., limiting selects based on values in another
  47. table and the user's privileges.  I just write the joins into my
  48. code.
  49.  
  50. You should be able to just use this as is in your code:
  51.  
  52.     select * from base where category in
  53.         (select category from auth where uid=user_id())
  54.  
  55. Am I missing something?
  56.  
  57. Mark
  58.