據需求及Oracle特性，限制使用者獲取資料可通過儲存過程方式實現特定資料的訪問，再通過特定使用者來限制提取相關資料。

舉例如下：如需求是計劃訪問MYEST使用者下的表TP1,為限制其訪問許可權，建立儲存過程TP1_SELECT,再通過新建使用者USER2021來執行TP1_SELECT獲取指定資料。

注：USER2021使用者只有連線資料庫許可權和執行TP1_SELECT許可權。

儲存過程示例：
```
create or replace procedure tp1_select(num_A varchar2 DEFAULT '0')
is
v_RKBM  TP1.RKBM%TYPE;
v_GMSFHM  TP1.GMSFHM%TYPE;
v_XM  TP1.XM%TYPE;
N_COUNT number;
N_RESULT number;
cursor yb is
select RKBM,GMSFHM,XM
from TP1 where gmsfhm=num_A;
begin
  select count(1) into N_RESULT from TP1 where gmsfhm=num_A;
    if num_A='0' then
  dbms_output.put_line('please input value');
  elsif N_RESULT=0 then
  dbms_output.put_line('value is not exist');
  else
    N_COUNT:=1;
    dbms_output.put_line('column_info:  v_RKBM,v_GMSFHM,v_XM');
    dbms_output.put_line('-----------: ');
  open yb;
  loop
  fetch yb into v_RKBM,v_GMSFHM,v_XM
  exit when yb%notfound;
  dbms_output.put_line('result_info:  '||V_RKBM||','||V_GMSFHM||','||V_XM);
  end loop;
end if;
  EXCEPTION
  WHEN OTHERS THEN
    dbms_output.put_line('plesse execute "show errors" display Detailed error information');
end;
/

--建立一個對外使用者
create user user2021 identified by oracle;
--賦予user2021連線資料庫許可權 和執行tp1_select儲存過程許可權
grant connect to user2021;
grant execute on mytest.tp1_select to user2021;

--通過user2021使用者執行
set serveroutput on;
exec mytest.tp1_select();
```

結果展示
```
--正常顯示
exec  mytest .tp1_selec('371481198007110X');
column_info:  v_RKBM,v_GMSFHM,v_XM,v_HH,v_YHZGXDM,v_XBDM,v_MZDM,v_CSRQ,v_JG_SSXQDM
-----------:
result_info:  371481,371481198007110X,firsouler,aaa,bbbb,bbbb,ccc,dddddd,aaaaa
result_info:  371481,371481198007110X,firsouler,aaa,bbbb,bbbb,ccc,dddddd,aaaaa
--未輸入值 不顯示
SQL> exec mytest .tp1_select();
please input value

PL/SQL procedure successfully completed.

--值不存在
SQL> exec mytest .tp1_select(1000000000000000000);
value is not exist

PL/SQL procedure successfully completed.

```

【PRODUCE】Oracle 通過儲存過程限制使用者訪問表資料

相關文章