DELETE sur vue + jointure

Bonjour,

J'ai une question concernant un DELETE sur une Vue avec une jointure:

Code:

---

1 2 3 4

CREATE view [dbo].[V_MISSION_DATA_USER_SELF] AS SELECT T_MISSION_DATA.*,T_MISSION.ROLE FROM dbo.T_MISSION_DATA LEFT OUTER JOIN dbo.T_MISSION ON dbo.T_MISSION.ID = dbo.T_MISSION_DATA.ID WHERE (IS_MEMBER(ROLE) = 1)

---

Cette vue récupère une colonne ROLE dans la table T_MISSION. Si l'utilisateur est membre de ce rôle il peut visualiser les données.
J'aimerais pouvoir faire une DELETE sur cette vue mais SQL Server ne me l'autorise pas à moins que je ne donne les droits SELECT et DELETE sur la table T_MISSION_DATA et je ne veux pas que l’utilisateur puissent visualiser ou supprimer toutes les données de la table T_MISSION_DATA.

L'instruction DELETE qui fonctionne avec les droits SELECT et DELETE sur T_MISSION_DATA

Code:

---

DELETE T_MISSION_DATA FROM V_MISSION_DATA_USER_SELF WHERE T_MISSION_DATA.id = 10;

---

Merci par avance

le principe des privilèges (et non des droits) est qu'ils se superposent. Autrement dit pour pouvoir faire une DELETE dans une vue contenant une table A vous devez disposer du privilège DELETE sur la table...

Vous pouvez donc interdire le SELECT sur la table et l'autoriser sur la vue ce qui restreindra de facto les possibilité de delete.

une autre façon de faire est d'utiliser un déclencheur INSTEAD OF et en SQL dynamique avec un EXECUTE AS OWNER

A +

Je préféré éviter le SQL dynamique avec un EXECUTE AS OWNER.
Je vais me renseigner sur INSTEAD OF que je ne connais pas.

Par contre je dois bien avoir le privilège SELECT sur T_MISSION_DATA sinon une erreur est levé :L'autorisation SELECT a été refusée sur l'objet 'T_MISSION_DATA'

J'ai donc crée un Trigger :

Code:

---

1 2 3 4 5 6 7

CREATE TRIGGER DEL_JOIN ON V_MISSION_DATA_USER_SELF INSTEAD OF DELETE   AS DELETE T_MISSION_DATA WHERE ID IN (SELECT ID FROM deleted) GO

---

après je fais un

Code:

---

DELETE from V_MISSION_DATA_USER_SELF where ID=1399

---

Bonjour,

Vous pouvez écrire votre déclencheur un peu plus élégamment :

Code:

---

1 2 3 4 5 6 7 8 9 10 11

CREATE TRIGGER DEL_JOIN ON dbo.V_MISSION_DATA_USER_SELF INSTEAD OF DELETE AS BEGIN SET NOCOUNT ON   DELETE FROM dbo.T_MISSION_DATA FROM dbo.T_MISSION_DATA AS MD INNER JOIN deleted AS D ON D.ID = MD.ID END

---

l'instruction SET NOCOUNT ON est une option de session qui indique à SQL Server de ne pas retourner au client le nombre de lignes affectées par les instructions.

@++ ;)