SQL表達式中SELECT查詢的限制類型

Question

我想知道是否有任何方法阻止SQL數據庫執行不包含任何聚合函數的查詢。原因是阻止用戶獲取特定記錄的數據（例如個人信息），但是給他選擇查詢人口（例如平均年齡）。如果有任何現成的解決方案，我不想編寫任何包裝器/處理器/解析器。

Answer 1

沒有真正的（或至少容易的）方法來做到這一點。

建議將限制對基表的訪問，但在頂部創建一個或多個視圖，以提供聚合數據，然後允許訪問此視圖。

或者，創建1對1映射視圖，僅從基表中選擇非個人數據。通過這種方式，您可以讓某人使用這些視圖來運行聚合函數，而不用擔心暴露個人或敏感信息。

的wiki page用於視圖規定：

視圖可以表示包含在表中的數據的子集。因此，視圖可以限制底層表對外界的暴露程度：給定用戶可能有權查詢視圖，但拒絕訪問基表的其餘部分。

和

視圖可以作爲彙總表，其中所述數據庫引擎聚集數據（總和，平均值等），並提出了計算結果作爲數據的一部分。