Как получить информацию о инструкции SQL Select

Question

Мне интересно, можно ли получить реальное имя таблиц/полей, из которых исходит каждое поле в выражении выбора.

Допустим, у вас есть две таблицы, кредиторы и дебиторы имеют поля Код, имя и телефон.

Если пользователь вводит следующую инструкцию SQL:

SELECT Code AS CustomerCode, Name AS CustomerName, Phone AS ContactNumber FROM Debtors. 

Это приведет к SQL сервер возвращает имена полей CustomerCode, CUSTOMERNAME и ContactNumber.

Можно ли получить с SQL-сервера какие-то метаданные, которые сопоставляют каждое поле с его реальным именем и таблицей?

Программно, учитывая инструкцию SQL select, я хочу иметь возможность определять реальное имя каждого поля и настоящее имя таблиц, из которых они происходят.

Я не хочу самостоятельно анализировать SQL, поэтому я подумал, что может быть отправлено сообщение на сервер sql и вернуть эту информацию без данных строки.

Что мы пытаемся сделать, это реализовать безопасность на уровне таблиц и полей. Пользователь может ввести оператор sql для выбора полей из таблицы или нескольких таблиц (с использованием объединений) и отображения результатов в таблице. Поля динамически добавляются к элементу управления сеткой, но только те, которые пользователю разрешено видеть.

Если пользователь присоединяется к нескольким таблицам, как мы знаем программно, какие поля приходят из какой таблицы? проблема ухудшается, если они используют псевдонимы в SQL.

В настоящее время это работает над старым встроенным движком sql (который использует проприетарную базу данных), который может вернуть всю необходимую информацию таблицы/поля без данных строки, поэтому часть модели безопасности приложений построена вокруг этого. Однако перемещение этого приложения на нечто вроде SQL-сервера может оказаться затруднительным, если мы не сможем заставить это работать.

Помимо сервера Sql, любые другие базы данных sql поддерживают этот тип функциональности?

Answer 1

Насколько я знаю, вы не можете получить эту информацию.

Возможно, вы справитесь со своей проблемой во многих базах данных, используя защиту GRANT/REVOKE в самой базе данных. Предполагая, что пользователи регистрируются в самой базе данных (а не только в вашем приложении), многие СУБД позволяют вам использовать привилегии GRANT SELECT для ограниченных столбцов из таблицы. Используя этот метод, он не обманет сервер, если пользователь указывает ALIASes для столбцов.

Быстрый google указывает, что по крайней мере PostgreSQL, SQL Server и Oracle предлагают защиту GRANT SELECT на уровне столбцов на основе идентификатора пользователя.

Интересный вопрос, кстати.

Answer 2

Нет. Все дело в том, что вы должны знать только имя, представленное вам, а не там, откуда оно было.

Способом решения проблемы является удаление всего доступа из таблиц и предоставление доступа только через представления с соответствующими разрешениями доступа.