- 54 -

Если не указывать к какой таблице относится столбец, по которому таблицы связаны предложением WHERE, то будет выдана ошибка.

Следует заметить, что представления могут включать и подзапросы.

Многие представления могут быть доступны только для чтения, т. е. их можно запрашивать, но нельзя модифицировать через них данные в физических таблицах.

Как и любой другой объект базы данных, удалить представление можно с помощью команды DROP:

DROP VIEW v_group ; DROP VIEW

2.10. Модификация данных с помощью представлений

Рассмотрим, как можно применять команды модификации данных (команды языка DML) ВСТАВИТЬ (INSERT), ИЗМЕНИТЬ (UPDATE) и УДАЛИТЬ (DELETE) для представлений.

Следует заметить, что не все представления можно модифицировать.

Поскольку само представление является результатом запроса, то мы пытаемся изменять результат запроса, но модификация реально воздействует на значение в таблице, к которой и был сделан запрос.

Для того чтобы представление было модифицируемым, оно:

•должно выводиться из одной, и только из одной, базовой таблицы;

Мы вполне можем изменить данные в этом представлении, например средний балл определенного студента.

Следующее представление содержит агрегатную функцию, позволяющую получать информацию о среднем балле по группе:

CREATE VIEW avg_group

AS SELECT stgroup, AVG(gpa) AS agpa FROM students

345| 4.8700000000000000

346| 4.0400000000000000

347| 4.3900000000000000

342| 4.3500000000000000

344| 4.3100000000000000

(5 rows)

Попытка его модификации приведет к следующему результату:

UPDATE avg_group SET agpa=4.25 WHERE stgroup = '344'; ERROR: cannot update view "avg_group"

DETAIL: Views containing GROUP BY are not automatically updatable.

-57 -

Всообщении об ошибке указывается на то, что нельзя изменять представление, содержащее агрегатные функции (в нашем случае это функция для получения среднего балла AVG).

Следует обратить внимание на одну особенность при работе с представлениями, когда результат запроса, например на изменение данных, не оказывает воздействия на базовую таблицу, если касается строк, которые не представлены в представлении. В представлении stud2 выбрана информация, которая относится исключительно к студентам из группы 342, поэтому запросы на изменение данных, которые относятся к студентам других групп, будут игнорироваться.

UPDATE stud2 SET gpa = 4.15

WHERE family='Малин';

--------------+----------+---------+------+-----

По результатам запроса мы видим, что изменения затронули 0 строк и средний балл у студента группы 345 Малина не изменился.

2.11. Разграничение доступа в базе данных

Во-первых, администраторы баз данных сами создают пользователей и дают им привилегии.

Во-вторых, пользователи, которые создают таблицы, сами имеют права на управление этими таблицами.

Привилегии определяют, может ли указанный пользователь выполнить данную команду.

Имеется несколько типов привилегий, соответствующих нескольким типам операций. Привилегии даются и отменяются двумя командами SQL: GRANT (ДОПУСК) и REVOKE (ОТМЕНА).

Команда, посланная в базе данных, ассоциируется с определённым пользователем, а SQL может использовать специальное

- 59 -

Теперь дадим этому пользователю привилегии на чтение и запись в одну таблицу и только на чтение в другую таблицу.

GRANT SELECT, UPDATE ON students TO petrov ; GRANT

GRANT SELECT ON stgroups TO petrov ; GRANT

SELECT table_catalog, table_schema, table_name, privilege_type

FROM information_schema.table_privileges WHERE grantee = 'petrov';

Теперь мы видим, что заданные привилегии зафиксированы в словаре данных.

Предположим, что новому пользователю надо дать привилегии только на один из столбцов в таблице, например позволить ему изменять только средний балл студентов, тогда это следует реализовать следующим образом:

CREATE USER sidorov;

CREATE ROLE

GRANT UPDATE (gpa) ON students TO sidorov;

GRANT

Удаление привилегии выполняется командой REVOKE. Синтаксис команды REVOKE похож на GRANT, но имеет обратный смысл.

REVOKE UPDATE ON students FROM petrov; REVOKE

SELECT table_catalog, table_schema, table_name, privilege_type

FROM information_schema.table_privileges WHERE grantee = 'petrov';