如何限制訪問基於用戶聯繫人表我查詢的行IDS

Question

我產生這樣的結果的查詢：

的數據按日期降序排序，然後通過時間DESC，而且共同的'markers_name'元素被分塊在一起。 （他們只在每個日期分組在一起）。

要做到這一點，我得到MAX(time)值的列表中conditions的(markers_id, date)每一個組合，然後再加入該列表的行集我從本查詢得到，並使用MAX(time)值排序：

SELECT 
    m.name AS markers_name, 
    c.time AS conditions_time, 
    c.date AS conditions_date, 
    s.name AS station_name 
FROM markers m 
    INNER JOIN conditions c ON c.markers_id = m.id 
    INNER JOIN station s ON c.station_id = s.id 
    INNER JOIN (
    SELECT 
     markers_id, 
     date, 
     MAX(time) AS time 
    FROM conditions 
    GROUP BY 
     markers_id, 
     date 
) mx ON c.markers_id = mx.markers_id AND c.date = mx.date 
ORDER BY 
    c.date DESC, 
    mx.time DESC, 
    m.name DESC, 
    c.time DESC 

現在我需要限制用戶訪問某些行。
條件表具有「專用」列。如果'private'設置爲1，則只有一些人可以看到查詢行。可以看到的人包括創建條件報告的人和該人的聯繫人。條件表具有'user_id'，其中包含創建條件報告的人員的ID。聯繫人從包含'user_id'和'friend_id'兩個字段的'contacts'表中獲取。我有請求信息的人的user_id。

要重申的另一種方式，我需要做的是這樣的：

1. 執行上面的查詢，也請檢查是否c.private被設置爲1。
2. 如果c.private設置爲1，則使用c.user_id從聯繫人表中獲取該用戶的'friend_id'。
3. 如果請求信息的用戶的user_id與c.user_id匹配或c.user_id的任何朋友返回查詢行。如果沒有，請不要返回該行或返回表明行是私有的東西（例如，我可以在數據庫中使用名稱「Private」的標記名稱，例如：

如果有人有任何想法， 。很想聽到他們的聲音我這昨天一整天掙扎謝謝

Answer 1

可能只是增加一個過濾器這樣就足夠了：

… 
WHERE c.Private <> 1 
    OR c.user_id = @user_id 
    OR c.user_id IN (
    SELECT friend_id 
    FROM contacts WHERE user_id = @user_id 
    ) 

其中@user_id是人的請求信息的ID 。

這將禁止私有行出現在不合適的輸出中。

但是，如果您希望他們在那裏，但被標記爲Private（稍後在客戶端或類似情況下處理），則可以將該過濾器用作SELECT子句中的列：

SELECT 
    NOT (
    c.Private <> 1 
    OR c.user_id = @user_id 
    OR c.user_id IN (
     SELECT friend_id 
     FROM contacts WHERE user_id = @user_id 
    ) 
) AS IsPrivate, 
    … 
FROM … 

Answer 2

我沒有類似的桌子玩，所以我寫這個給你試試，好嗎？這裏是WHERE條款爲你添加到您的查詢：

WHERE 
    -- all non-1 valued `private` columns are public, right? remove if not 
    c.private <> 1 
    -- all private but @user_id is entitled to view 
    OR (
     c.private = 1 
     AND (
      (c.user_id = @user_id) -- requestor is creator 
      OR (
       EXISTS (
        SELECT ct.friend_id 
        FROM contacts ct 
        WHERE ct.user_id = c.user_id 
        AND friend_id = @user_id 
       ) -- requestor is a friend of the creator 
       ) 
      ) 
     ) 

同樣，我不能對此進行測試。我會離開，你現在..所以，請讓我知道如何它走了。:)