Discussion :

[Seuub]

Bonjour,

J'ai une question concernant un DELETE sur une Vue avec une jointure:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
CREATE view [dbo].[V_MISSION_DATA_USER_SELF]
AS
SELECT   T_MISSION_DATA.*,T_MISSION.ROLE FROM    dbo.T_MISSION_DATA LEFT OUTER JOIN
                   dbo.T_MISSION ON  dbo.T_MISSION.ID = dbo.T_MISSION_DATA.ID WHERE    (IS_MEMBER(ROLE) = 1)

Cette vue récupère une colonne ROLE dans la table T_MISSION. Si l'utilisateur est membre de ce rôle il peut visualiser les données.
J'aimerais pouvoir faire une DELETE sur cette vue mais SQL Server ne me l'autorise pas à moins que je ne donne les droits SELECT et DELETE sur la table T_MISSION_DATA et je ne veux pas que l’utilisateur puissent visualiser ou supprimer toutes les données de la table T_MISSION_DATA.

L'instruction DELETE qui fonctionne avec les droits SELECT et DELETE sur T_MISSION_DATA

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

DELETE T_MISSION_DATA FROM V_MISSION_DATA_USER_SELF WHERE T_MISSION_DATA.id = 10;

Merci par avance

[SQLpro]

le principe des privilèges (et non des droits) est qu'ils se superposent. Autrement dit pour pouvoir faire une DELETE dans une vue contenant une table A vous devez disposer du privilège DELETE sur la table...

Vous pouvez donc interdire le SELECT sur la table et l'autoriser sur la vue ce qui restreindra de facto les possibilité de delete.

une autre façon de faire est d'utiliser un déclencheur INSTEAD OF et en SQL dynamique avec un EXECUTE AS OWNER

A +

[Seuub]

Je préféré éviter le SQL dynamique avec un EXECUTE AS OWNER.
Je vais me renseigner sur INSTEAD OF que je ne connais pas.

Par contre je dois bien avoir le privilège SELECT sur T_MISSION_DATA sinon une erreur est levé :L'autorisation SELECT a été refusée sur l'objet 'T_MISSION_DATA'

[Seuub]

J'ai donc crée un Trigger :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
CREATE TRIGGER DEL_JOIN
 ON V_MISSION_DATA_USER_SELF INSTEAD OF DELETE
 
AS
  DELETE T_MISSION_DATA
    WHERE ID IN (SELECT ID FROM deleted)
 GO

après je fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

DELETE from V_MISSION_DATA_USER_SELF where ID=1399

[elsuket]

Bonjour,

Vous pouvez écrire votre déclencheur un peu plus élégamment :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
CREATE TRIGGER DEL_JOIN
	ON dbo.V_MISSION_DATA_USER_SELF INSTEAD OF DELETE
AS
BEGIN
	SET NOCOUNT ON
 
	DELETE FROM	dbo.T_MISSION_DATA
	FROM		dbo.T_MISSION_DATA AS MD
	INNER JOIN	deleted AS D
				ON D.ID = MD.ID
END

l'instruction SET NOCOUNT ON est une option de session qui indique à SQL Server de ne pas retourner au client le nombre de lignes affectées par les instructions.

@++