Mysql
 sql >> Base de Dados >  >> RDS >> Mysql

Conceder privilégio de seleção a linhas com condição


Considere o seguinte:
drop table if exists variousRights;
create table variousRights
(   -- whitelist table of various privileges
    id int auto_increment primary key,
    rightType varchar(100) not null,
    username varchar(100) not null
);

-- sample data below. For this exercise, all we care about is 'seeNullBirthDateRows'
-- but other data is inserted to ferret out troubles with strategy (too many rows returned)
insert variousRights (rightType,userName) values
('seeNullBirthDateRows','[email protected]'),
('seeNullBirthDateRows','[email protected]'),
('seeSecretIDs','[email protected]'),
('insertThing101','[email protected]');

drop table if exists employees;
create table employees
(   id int auto_increment primary key,
    empName varchar(100) not null,
    birthDate date null
);

-- sample data inserted. One has a null for birthDate (empty as you say in the question)
insert employees(empName,birthDate) values
('John Smith',null),
('Sally Higgins','2016-02-07'),
('John Smith','2010-01-27');

A pergunta:
select id,empName,birthDate 
from employees
where birthDate is not null
union
select e.id,e.empName,e.birthDate 
from employees e
cross join (select id from variousRights where rightType='seeNullBirthDateRows' and userName=current_user()) vr
where e.birthDate is null;

A consulta depende de uma junção cruzada e uma união. Quanto ao sindicato, a primeira parte será a mesma para todos os usuários:todas as linhas de employees com um aniversário não nulo. A segunda parte da união retornará os nulos para usuários tão privilegiados no variousRights mesa onde você sonha com seus privilégios.

Naturalmente, a consulta acima pode ser colocada em uma exibição.

Consulte a página de manual do mysql para o CURRENT_USER( ) função.

Quanto ao cross join , pense assim. É um produto cartesiano. Mas a tabela se juntou (alias vr ) terá 1 linha ou 0 voltando. É isso que determina se os usuários privilegiados veem ou não as linhas nulas de birthDate.

Nota:O acima foi testado. Parece funcionar bem.