1、SQL中使用GRAN和REVOK語(yǔ)句向用戶授權(quán)或回收對(duì)數(shù)據(jù)的操作權(quán)限1.GRANTGRANT語(yǔ)句的一般格式為：GRANT權(quán)限ON對(duì)象類(lèi)型對(duì)象名TO用戶TGRANTOTON其語(yǔ)義為：將對(duì)指定操作對(duì)象的指定操作權(quán)限授予指定的用戶.發(fā)出該GRANT語(yǔ)句的可以是數(shù)據(jù)庫(kù)管理員，也可以是該數(shù)據(jù)庫(kù)對(duì)象的創(chuàng)建者。如果指定來(lái)TGRANT子OP,T則獲得某種權(quán)限的用戶還可以把這種權(quán)限授予其他用戶。但不允許循環(huán)傳授，即被授權(quán)者不能把權(quán)限在授回給授權(quán)者或祖先。如圖如果沒(méi)有指定TGRANT子OP,T則獲得某種權(quán)限的用戶只能使用該權(quán)限，不能傳播該權(quán)限。例1:把查詢S表的權(quán)限授給用GRANTSELECTONTALETO例2

2、:對(duì)S表操作把NSER權(quán)限授GRANTINSERTONTABLESCTOU5WITHGRANT；O表將此權(quán)限授給GRANTNSERTONTALESTOWITHGRANT；O同樣，還可以將此權(quán)限授2.REVOKE授予用戶的權(quán)限可以由數(shù)據(jù)庫(kù)管理員或其他授權(quán)者用REVOKE語(yǔ)句收回，REVOKE語(yǔ)句的一般格式為:REVOKE權(quán)限ON對(duì)象類(lèi)型對(duì)象名FROM用戶CASCADE|RESTRICT;例：把用戶U5對(duì)SC表的INSERT權(quán)限收回。REVOKEINSERTONTABLESCFROMU5CASCADE;其語(yǔ)義為：將用戶U5的INSERT權(quán)限收回同時(shí)，級(jí)聯(lián)(CASCADE)收回了U6和U7的INSERT權(quán)限，否則系統(tǒng)將拒絕執(zhí)行該命令。SQL提供了非常靈活的授權(quán)機(jī)制：1數(shù)據(jù)庫(kù)管理員擁有對(duì)數(shù)據(jù)庫(kù)中所有對(duì)象的所有權(quán)限，并根據(jù)實(shí)際情況將不同的權(quán)限授予不同的用戶。2用戶對(duì)自己建的基本表和視圖擁有全部操作權(quán)限，并可以使用GRANT語(yǔ)句授權(quán)給其他用戶，其他用戶擁有繼續(xù)授權(quán)的許可，還有再授權(quán)給其他用戶。3.所有授予出去的權(quán)力在必要時(shí)又可以用REVOKE語(yǔ)句收回。可見(jiàn)，用戶可以“自主”地將數(shù)據(jù)的存取權(quán)限授予任何人，決定是否也將'授權(quán)”的權(quán)限授予別人，因此稱這樣的存取控