- - PR -
読取専用(SELECTのみ)のアプリケーション
投稿者 | 投稿内容 | ||||
---|---|---|---|---|---|
|
投稿日時: 2004-10-20 22:42
SQLを投げるC#のアプリケーションを作成しています。
SELECT文は良いのですが、UPDATEやDELETEは許可したくないのです。 良い方法はあるでしょうか? プログラムとしては、以下のような感じです。 string cmdSql= "select * from dual" OracleConnection conn = null; conn = new OracleConnection ("User Id=scott;Password=tiger;Data Source=ora_service"); conn.Open(); OracleCommand cmd = new OracleCommand(cmdSql, conn); OracleDataReader myReader = cmd.ExecuteReader(); 「select * from dual」のところにupdate文やDDL文(TRUNCATEなど)があればエラーにしたいのです。よろしくお願いします。 [ メッセージ編集済み 編集者: ちゃんこ 編集日時 2004-10-20 22:43 ] | ||||
|
投稿日時: 2004-10-21 00:22
C# やった事無いんでよう解りませんが、大体こんな感じ!?
| ||||
|
投稿日時: 2004-10-21 12:31
やはり、テキストを読み込んで判定するしかないんですかね。
コメントの判定なども考えると、少し大変だと思ったので、 ADO.NETの機能でReadOnlyの機能がないかと思ったのですが。。 | ||||
|
投稿日時: 2004-10-21 12:44
こんにちは。
>SQLを投げるC#のアプリケーションを作成しています。 >SELECT文は良いのですが、UPDATEやDELETEは許可したくないのです。 >良い方法はあるでしょうか? プログラム側でこれをやる意味ってなんでしょうか? SELECT以外したくないのであれば、書かなければいいのでは。。。 チームで開発していて、誰にもSELECT以外使わせたくないってことなのかな?? Oracle使ったことが無いので詳しく分かりませんが、権限でSELECT以外は出来なくするようにデータベース側を設定するってのはダメなんでしょうか? | ||||
|
投稿日時: 2004-10-21 15:18
OracleDataReader使っているなら、そもそもSELECT以外はできないのでは?
DELETE/INSERT/UPDATE文を投げると >OracleDataReader myReader = cmd.ExecuteReader(); で例外が発生すると思います。(未確認ですが) 後はnoderaさんのレスにあるようにSELECT権限のみを持つユーザを作成し、 そのユーザでアプリを利用しても良いと思います。 | ||||
|
投稿日時: 2004-10-21 19:43
C#(アプリケーション)でやるような事じゃないよなあ。Oracle で revoke しといて、あとは権限違反の例外をキャッチするようにしておいたほうが楽だし。最近、データベースをストレージとしてしか思ってなくて、すべての制御をアプリケーションでやろうと四苦八苦している人が多いね。データベースを計算処理機構として使うとかなり楽できることも多いのに…。
| ||||
|
投稿日時: 2004-10-21 20:08
制約条件とかもね これがあると絶対起きてはならないデータ不整合を防げる
| ||||
|
投稿日時: 2004-10-22 04:15
>プログラム側でこれをやる意味ってなんでしょうか?
>C#(アプリケーション)でやるような事じゃないよなあ。 実はSQLを投げるツールを作っています。本番に間違ってUPDATEやDELETEを投げてしまわないように読取専用のチェックボックスをつけようとしています。 ちなみに読取り専用ユーザも作っていますが、そのユーザを使わない人も多いのでチェックボックスで制御できないかと考えたのです。 >OracleDataReader使っているなら、そもそもSELECT以外はできないのでは? 私もそうかなと思ったのですが、UPDATE文を設定して実行すると、エラーは発生せず結果も更新されていました。。 |