Oracle用户的单张表的读写权限控制

在oracle数据库的用户下，一张表须要作读写控制，只能读和写，不能删除和修改。开发人员开始想从用户权限上去实现。
通过一番讨论，判读从权限上去实现该需求是不合适的。
这个用户下不少表，根本不会被一我的控制的。用户自己有一个权限组resource，能够对其下全部表进行增删改查。
若是要用权限来实现，那么就得将这个组去掉。这样，该用户下的其余表就得一个一个受权。还得考虑到之后新建的表。如何处理又是个问题。

所以，判断该解决方式不合适。

这种单独一张表的读写控制，不知道审计能不能实现。我想到一种另外的控制方法，让表只能读写，不能删改。这个方法就是利用触发器。
在表的每一行纪录进行增删改以前作判断，若是是增，则不作任何处理，若是是删除或者修改，直接rollback。
这样就实现了这种读写控制。

触发器代码以下：

 

create or replace trigger trg_test_insert_select
  before insert or  update or  delete on t_test  
  for each row
declare
  -- local variables here
begin
    CASE
    WHEN INSERTING THEN
      DBMS_OUTPUT.PUT_LINE('Inserting');
    WHEN UPDATING THEN
      DBMS_OUTPUT.PUT_LINE('Updating');
      rollback;
    WHEN DELETING THEN
      DBMS_OUTPUT.PUT_LINE('Deleting');
      rollback;
  END CASE;

end trg_test_insert_select;

 

 

测试结果以下：

SQL> insert into t_test(a) select sysdate from dual;
 
1 row inserted
 
SQL> commit;
 
Commit complete
 
SQL> delete from t_test;
 
delete from t_test
 
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 12
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程当中出错
 
SQL> update t_test set a=sysdate+1;
 
update t_test set a=sysdate+1
 
ORA-04092: ROLLBACK 不能在触发器中
ORA-06512: 在 "SCOTT.TRG_TEST_INSERT_SELECT", line 9
ORA-04088: 触发器 'SCOTT.TRG_TEST_INSERT_SELECT' 执行过程当中出错
 
注意，在应用开发时，须要将这个表的操做进行封装，异常捕获很重要。