oracle数据库安全，事务机制，触发器和存储过程
oracle数据库安全，事务机制，触发器和存储过程
一、数据库安全机制
如果任何用户都可以随便查看和操作你的数据，那么数据的安全性将不复存在，可以通过限制用户操作权限防止数据被窃取、读脏和篡改。
1、创建用户
username为用户名，keyword为密码
create user username identified by keyword;2、修改用户密码
username为用户名，keyword为密码
alter user username identified by keyword;3、oracle系统角色 oracle系统角色 connect 允许用户增删改记录，创建表、视图、序列、簇和同义词 resource 在connect权限之上拥有创建过程、触发机制和索引的权限 DBA 可以做任何事
4、赋予/回收角色
grant connect,resource,dba to user;
revoke connect,resource,dba from user;5、用户权限 oracle用户权限有很多 赋予和回收权限也是使用grant...to和revoke...from 如
grant create view to user;
revoke create view from user;with grant option表示将权限赋予的用户拥有将该权限再赋予出去的权限
二、Oracle事务机制
事务的四大特性：原子性、一致性、隔离性、持久性，同时也是其优点，可以有效保障数据的可靠性。 set transaction [read only | read write] |--read only serializable的一个子集，只读模式，不允许写入 |--read write 读写模式
savepoint 建立保存点，当事务处理异常可指定回滚到保存点 release point 删除保存点 rollback 回滚 commit 提交事务，持久化事务处理
三、Oracle触发器和存储过程
触发器和存储过程在一定程度上减少了DBA的工作量，可以将每次操作之后各种相关操作交由触发器和存储过程完成。 1、触发器 创建触发器的一般语法为:
CREATE [OR REPLACE] TRIGGER trigger_name
{BEFORE | AFTER }
{INSERT | DELETE | UPDATE [OF column [, column …]]}
[OR {INSERT | DELETE | UPDATE [OF column [, column …]]}...]
ON [schema.]table_name | [schema.]view_name
[REFERENCING {OLD [AS] old | NEW [AS] new| PARENT as parent}]
[FOR EACH ROW ]
[WHEN condition]
BEGIN
END;例:
create trigger trigger_name
before insert on BPO01
referencing old as old_value new as new_value
for each row
begin
:new_value.name:='some value';
end;查看所有的触发器
table_name此处为表名
select trigger_name from all_triggers where table_name='table_name';删除触发器 drop trigger trigger_name;
2、存储过程
（1）创建存储过程（基本结构）
create procedure procedure_name
(
para1 in number,
para2 in number
)IS
c1 integer :=0;
c2 date;
begin
end;（2）查询存入
select col1,col2 into c1,c2 from table_name where condition;
exception
when no_data_found then
operation;
end;（3）if判断
if condition then
begin
do sth;
end;
end if;（4）while循环
while condition loop
begin
do sth;
end;
end loop;（5）变量赋值
v_exp:=123（6）用for in使用cursor
cursor cur is select * from table_name;
begin
for cur_result in cur loop
begin
do sth;
end;
end loop;
end;（7）带参数的cursor
cursor cur(c_id number) is select * from table_name where type_id=c_id;
open cur(c_id);
loop
fetch cur into v_name;
exit fetch cur%notfound;
do sth;
end loop;
close cur;