MySQLに行レベルセキュリティってやつ無いんですか？

そーだい@初代ALF @soudai1025

MySQLになんで行レベルセキュリティってやつ無いんですか？代替のソリューションでも良いんだけど...

こば -Koba as a DB engineer- @tzkb

@soudai1025 OracleでもPostgreSQLでも使ったことないんですけど、結構必要ですかね。

そーだい@初代ALF @soudai1025

@tzkb マルチテナントをね、安全にね、設計したいんですよ

こば -Koba as a DB engineer- @tzkb

@soudai1025 なるほど。MySQLならではのノウハウがありそうな感じですね。

yoku0825 @yoku0825

@soudai1025 1テーブル1行…さすがそーだいさんスケールが壮大（）

yoku0825 @yoku0825

@soudai1025 マジメな代替策を考えると、「アクセスして良い行がだけのビュー」をSQL SECURITY DEFINERで作ってそれにSELECT権限を与え、ベーステーブルからはSELECT権限を剥奪したりします

そーだい@初代ALF @soudai1025

@yoku0825 Viewって作り直すとき（alterでベースにtableが増えた後のリフレッシュ）の時って共有ロックですよね？（ベース、View共に） 単純なViewで主キーで更新を常にすればたしかにそれでも良い気がしてきたが…。

そーだい@初代ALF @soudai1025

@yoku0825 あーでも更新、Viewで見えないidを指定してもUPDATEとかできるんですかね？（できそう

yoku0825 @yoku0825

@soudai1025 なんとVIEWには昔からWITH CHECK OPTIONってのがあって、これはちゃんと仕事します… dev.mysql.com/doc/refman/5.6…

そーだい@初代ALF @soudai1025

@yoku0825 > 更新可能なビューに対して WITH CHECK OPTION 句を指定すると、select_statement 内の WHERE 句が true である行を除く行への挿入または更新を回避できます。 試してみるっ！！！