------------------------資料控制語言-----

資料控制語言（data control language,DCL）
在SQL中，資料控制功能包括事務管理功能和資料保護功能，即資料庫的恢復、
併發控制、資料庫的安全性和完整性控制等。這裡主要說一下資料庫的安全性控制功能。
資料庫管理系統（DBMS）必須具備以下功能：
         1.將授權的決定告知系統，這是有SQL的GRANT和REVOKE語句來完成的；
         2.將授權的結果存入資料字典；
         3.當用戶提出操作請求時，根據授權情況進行檢查，以決定是否執行操作請求。

-----GRANT 語句

--向用戶授予許可權
--GRANT <許可權 >[,<許可權 >] ...
--[ON <物件型別 ><物件名>]
--TO <使用者>[,<使用者>]...
--[WITH GRANT OPTION]

許可權的分類：

(1)對屬性列(TABLE COLUMN)和檢視(TABLE VIEW)的操作許可權包括SELECT\INSERT\UPDATE\DELETE以及這四種許可權的總和ALLPRIVILEGES。
(2)對基表(TABLE)的操作許可權包括查詢(SELECT)、插入(INSERT)、修改(UPDATE)、刪除(DELETE)、修改表(ALTER)、建立索引(INDEX)、六種許可權的總和(ALLPRIVILEGES)。
(3)對資料庫(DATABASE)可以有建表的許可權(CREATE TABLE)，該許可權屬於DBA，可由DBA授予許可權給普通使用者，普通使用者有此許可權後可以建表，基表的所有者擁有對該表的一切操作許可權。
   對資料庫的許可權即系統許可權還包括 CREATE SESSION(登入資料庫的許可權)、CREATE SEQUENCE、CREATE VIEW、CREATE PROCEDURE 等。
   ALTER ANY TABLE( 可以修改所有表的許可權)
   SELECT ANY TABLE(可以查詢所有表的許可權)
   注意：不針對物件的許可權就是系統許可權，物件指(表、檢視等)
接受許可權的使用者可以是一個或者多個使用者，也可以是全體使用者(PUBLIC)。
如果指定了 WITH GRANT OPTION 則獲得某種許可權的使用者可以把這種許可權再授予給其他使用者，若是沒有指定該子句，則獲得此許可權的使用者只能使用該許可權而不能傳播該許可權。
示例：

--第一：給使用者分配系統許可權(建立了一個使用者叫 WO)

--GRANT 許可權 TO 使用者名稱;
GRANT CREATE SESSION TO WO--授予使用者可以連線導資料庫
GRANT CREATE TABLE TO WO--授予使用者建表的許可權
                       --ORA-01031: 許可權不足（許可權不足所報的錯誤）
GRANT INSERT ANY TABLE TO WO --插入表的許可權
GRANT UPDATE ANY TABLE TO WO --修改表的許可權
GRANT UNLIMITED TABLESPACE TO WO --授予使用者可以使用表空間
GRANT CREATE USER TO WO --授予使用者可以建立使用者
GRANT DROP USER TO WO --授予使用者刪除使用者的許可權
查詢當前使用者所擁有的系統許可權：
SELECT * FROM user_sys_privs;--這是一個檢視；

--第二：給使用者分配物件許可權

--GRANT 許可權 ON schema.物件名 TO 使用者名稱;
GRANT SELECT,UPDATE,INSERT ON EMP TO WO --在使用者SCOTT 下將EMP 表的許可權給了使用者WO 
在使用者WO中查詢EMP表:SELECT * FROM SCOTT.EMP;
在用於WO中更新EMP表：UPDATE SCOTT.EMP SET DEPTNO=20 WHERE DEPTNO=30
GRANT ALL ON EMP TO WO;--將物件上所有的許可權都給某人
GRANT INSERT ON EMP TO PUBLIC;--PUBLIC 表示所有使用者
ALL 許可權不包括 DROP 哦！
GRANT ALL ON SCOTT TO WO;--ORA-00942: 表或檢視不存在
GRANT SELECT TO WO;--ORA-01919: 角色 'SELECT' 不存在--（物件許可權就得賦予給物件）
GRANT SELECT ON EMP TO SCOTT;--在SCOTT 裡執行的且EMP 表是SCOTT 的，則報錯--ORA-01749: 使用者不能自己為自己 GRANT/REVOKE 許可權
查詢當前使用者所具有的許可權：
SELECT * FROM user_tab_privs;

--第三：將許可權控制在表列級別上

--GRANT UPDATE(列名) ON 表名 TO 使用者名稱 （只能修改表中固定的列）
--GRANT INSERT (列名) ON 表名 TO 使用者名稱（只能插入表中固定的列）
查詢 SELECT,刪除 DELETE 不能控制到列級別

--第四：許可權的傳遞

--將自己擁有的許可權繼續分配給別人
系統許可權的傳遞：GRANT 許可權 TO 使用者名稱 WITH ADMIN OPTION
物件許可權的傳遞：GRANT 許可權 TO 使用者名稱 WITH GRANT OPTION

-------------REVOKE 語句

--授予的許可權可以由DBA 或其他授權者用REVOKE 語句收回，REVOKE 語句的一般格式為：
--REVOKE <許可權>[,<許可權>]...
--[ON <物件型別><物件名稱>]
--FROM <使用者>[,<使用者>]...;
如果USER1將一個許可權給了USER2，USER2又給了USER3，則在執行DBMS回收USER1的許可權時，也會同時收回USER2和USER3的許可權，
即收回許可權的操作會級聯下去。
系統許可權收回：REVOKE 許可權 FROM 使用者名稱；
物件許可權收回: REVOKE 許可權 ON 物件名 FROM 使用者名稱；