Блог

Я хотел бы, чтобы вошедший в систему пользователь хранил данные в базе данных, которые будут видны только им. Нет ролей пользователей, только один тип пользователей, способных выполнять функции CRUD.

     public bool Create(SemesterDetails details)
    {
     
       SqlConnection  db = new SqlConnection(AppConnect.Connection);

        try
        {
            string  insModule = "INSERT INTO [Module](moduleCode,moduleName,modCredits,modHrsPerWeek)"  

          "VALUES('"   details.ModuleCode   "',  '"   details.ModuleName   "', '"   details.ModuleCredits   "', '"  details.ModuleStudyHrs  "')";
            if (db.State == ConnectionState.Closed)
            {
                db.Open();

                command = new SqlCommand(insModule,db);
                int i = command.ExecuteNonQuery();
                if (i>0)
                {
                   return true;
                }
                db.Close();
            }

        }
        catch (Exception exc)
        {

            Console.WriteLine(exc.Message);            
        }
        return false;
    }
 

Приведенный выше код вставляет значения в базу данных.

В зависимости от вашей версии (пожалуйста, всегда указывайте!), безопасность на уровне строк, вероятно, является той функцией, которую вы ищете, но обратите внимание, что существует измеримое влияние на производительность, а также некоторые другие предостережения.

Упрощенным способом сделать это для будущих строк может быть добавление нового столбца со значением по умолчанию:

 BEGIN TRANSACTION;

-- let's add a column to capture the creator
-- (for a brief moment, this will be you):
ALTER TABLE dbo.Module 
  ADD OwningPerson nvarchar(128) NOT NULL
  DEFAULT SUSER_SNAME();
GO

-- now let's make existing rows visible to all
-- (but you can go back and update them manually):
UPDATE dbo.Module SET OwningPerson = N'legacy';

COMMIT TRANSACTION;
 

Теперь, если вы вставите новую строку, этот столбец будет иметь значение контекстного пользователя.

Затем, чтобы убедиться, что пользователи могут видеть только свои собственные строки, вы можете запретить выбор в таблице и заставить их прочитать это представление (здесь может пригодиться роль на уровне базы данных).:

 CREATE VIEW dbo.OnlyMyModules
AS
  SELECT <cols> 
    FROM dbo.Module 
    WHERE OwningPerson IN (N'legacy', SUSER_SNAME());
 

(Или, может быть, вы хотите запретить пользователям просматривать устаревшие модули до тех пор, пока вы не сможете вернуться и правильно назначить их пользователям.)

Вы также должны создать (и защитить) хранимую процедуру, чтобы вы/администраторы могли извлекать строки для любого пользователя:

 CREATE PROCEDURE dbo.CheckUserModules
  @username nvarchar(128)
AS
BEGIN
  SET NOCOUNT ON;

  SELECT <cols> 
    FROM dbo.Module 
    WHERE OwningPerson = @username;
END