Ограничивающий тип запросов SELECT в выражении SQL

Question

Я хотел бы знать, есть ли способ предотвратить выполнение SQL-запросами запросов, которые не содержат каких-либо агрегатных функций. Причина заключается в том, что пользователь не извлекает данные конкретной записи (например, личную информацию), а дает возможность запросить население (например, средний возраст). Я бы не хотел писать какой-либо wrapper/processor/parser, если есть какое-либо готовое решение.

Answer 1

Нет реального (или хотя бы простого) способа сделать это.

Рекомендация будет заключаться в том, чтобы ограничить доступ к базовым контентам, но создать одно или несколько видов сверху, которые предоставляют агрегированные данные, а затем разрешить доступ к этому.

В качестве альтернативы, создавайте отображаемые изображения 1 к 1, которые просто выбирают только неличные данные из базового. Таким образом, вы можете позволить кому-либо использовать эти представления для запуска агрегатных функций, не опасаясь разоблачения личной или конфиденциальной информации.

The wiki page для представлений гласит:

Представления могут представлять собой подмножество данных, содержащихся в таблице. Следовательно, представление может ограничивать степень подверженности лежащих в основе таблиц внешнему миру: у данного пользователя может быть разрешение на запрос в представлении, тогда как ему отказано в доступе к остальной базовой таблице.

и

Представления могут выступать в качестве агрегированные таблицы, где данные агрегаты двигателя базы данных (сумма, среднее и т.д.) и представлены результаты расчета в качестве части данных.