SQL学习笔记9 流程控制 权限操作

CASE

CASE语句一般有两种用法
第一种用法

CASE expression
    WHEN value1 THEN returnvalue1
    WHEN value2 THEN returnvalue2
    WHEN value3 THEN returnvalue3
    ELSE defaultvalue
END

• case函数对表达式expression进行测试，如果expression等于value1，则返回returnvalue1.依次类推，如果不符合条件的所有的when条件，就返回默认值defaultvalue。

CASE sex
         WHEN '1' THEN '男'
         WHEN '2' THEN '女'
         ELSE '其他' 
END

第二种用法

CASE
    WHEN condition1 THEN returnvalue1
    WHEN condition2 THEN returnvalue2
    WHEN condition3 THEN returnvalue3
    ELSE defaultvalue
END

• condition1,condition2,condition3为条件表达式。case函数对各个表达式从前向后进行测试。如果条件1为真的时候就返回条件1对应的值returnvalue1,否则如果condition2为真的时候，就返回returnvalue2，以此类推，如果都不符合条件就返回默认值defaultvalue.

CASE 
    WHEN sex = '1' THEN '男'
    WHEN sex = '2' THEN '女'
    ELSE '其他' 
END

实例
我们用CASE方法来判断工资的等级，并统计每一等级的人数。SQL代码如下；

SELECT
        CASE 
             WHEN salary <= 500 THEN '1'
             WHEN salary > 500 AND salary <= 600  THEN '2'
             WHEN salary > 600 AND salary <= 800  THEN '3'
             WHEN salary > 800 AND salary <= 1000 THEN '4'
             ELSE NULL 
        END salary_class,
        COUNT(*)
FROM    Table_A
GROUP BY
        CASE 
             WHEN salary <= 500 THEN '1'
             WHEN salary > 500 AND salary <= 600  THEN '2'
             WHEN salary > 600 AND salary <= 800  THEN '3'
             WHEN salary > 800 AND salary <= 1000 THEN '4'
             ELSE NULL 
        END;

公司A，这个公司有个规定，女职员的工资必须高于1000块。如果用Check和Case来表现的话，如下所示

CONSTRAINT check_salary CHECK
           ( CASE WHEN sex = '2'
                  THEN CASE WHEN salary > 1000
                        THEN 1 ELSE 0 END
                  ELSE 1 END = 1 )

权限操作

GRANT
赋予一个用户，一个组或所有用户对数据库的操作权限

Grant <权限> ON 表名[(列名)] TO 用户 WITH GRANT OPTION
或 GRANT <权限> ON <数据对象> FROM <数据库用户>  

• 权限表示对表的操作，如SELECT,UPDATE,INSERT,DELETE或所有权限（ALL）
• 数据对象可以是表名或列名
• 用户可以是用户名、用户组或所有用户（PUBLIC）
• 授权命令是由数据库管理员使用的，若给用户分配权限时带WITH GRANT OPTION子句，则普通用户获权后,可把自己的权限授予其他用户。

DENY
在安全系统中创建一项，以拒绝给当前数据库内的安全帐户授予权限并防止安全帐户通过其组或角色成员资格继承权限

DENY <权限> ON <数据对象> TO <数据库用户>

REVOKE
收回以前在当前数据库内的用户上授予或拒绝的权限

REVOKE <权限> ON <数据对象> FROM <数据库用户>

DENY和REVOKE的区别：废除类似于拒绝，但是，废除权限是删除已授予的权限，并不妨碍用户、组或角色从更高级别继承已授予的权限。因此，如果废除用户查看表的权限，不一定能防止用户查看该表，因为已将查看该表的权限授予了用户所属的角色

参考资料：http://blog.youkuaiyun.com/runupwind/article/details/1670951
http://blog.youkuaiyun.com/friendan/article/details/8293288
https://www.cnblogs.com/airycode/p/5283509.html