imported>GünniX: Archivlink geprüft

2022-04-22T17:30:39Z

Archivlink geprüft

Neue Seite

Die '''Data Control Language''' ('''DCL'''; {{deS|''Datenkontrollsprache''}}<ref>{{Webarchiv|text=4.1.2 Daten abfragen – SELECT |url=http://www.dpunkt.de/leseproben/3-936121-02-8/Kapitel_4.1.2-4.1.4.pdf |wayback=20161210134620 }} aus SQL & MySQL – interaktiv, Seite 103, Andreas Buchmann und Ralf Smolarek, Verlag Omnigena, 2005, ISBN 3-936121-02-8</ref>) ist derjenige Teil einer [[Datenbanksprache]], der verwendet wird, um Berechtigungen zu vergeben oder zu entziehen. DCL ist die ''Datenüberwachungssprache'' einer Datenbank.
Die DCL gibt es in unterschiedlichen Systemen in verschiedenen Ausprägungen. Beispiele:
* In [[SQL]] liegt sie (neben [[Data Definition Language|DDL]] und [[Data Manipulation Language|DML]]) in Form englischer Befehlsklauseln vor (z. B. ''GRANT SELECT, UPDATE ON INVOICE TO CLERK'' oder ''REVOKE EXECUTE ON NIGHTLY_JOB FROM DEVELOPERS'').
* In den historischen [[Information Management System|IMS]]-Datenbanken wird die DCL komplett von der Datenschutzkomponente des Betriebssystems übernommen.
Einige Software-Hersteller verwenden den Begriff DCL nicht und zählen die Berechtigungsbefehle zur [[Data Definition Language|DDL]].

== SQL ==
In der für praktische Anwendungen wichtigen [[SQL|Structured Query Language]] lautet die Syntax wie folgt:
<syntaxhighlight lang="SQL">
GRANT Operation+ ON Relation TO (PUBLIC|Benutzer) [WITH GRANT OPTION]
REVOKE Operation+ ON Relation FROM (PUBLIC|Benutzer)
</syntaxhighlight>

* ''Relation'' kann insbesondere auch eine Sicht sein.
* WITH GRANT OPTION erlaubt es den neuen Rechteinhabern, das Recht weiterzugeben.
* PUBLIC bezeichnet alle Benutzer.
* Der Datenbankadministrator (DBA) hat alle Rechte. Der Besitzer eines Objektes hat ebenfalls alle Rechte an diesem Objekt.
Die Kommandos zur Rechteverwaltung sind in SQL spezifiziert, nicht
jedoch die zur Benutzerverwaltung. Daher implementiert jedes DBMS seine
eigene Benutzerverwaltung, die Rollennamen und/oder Benutzergruppen
kennen mag oder auch nicht.
* In modernen DBMS können Rechte auf alles Mögliche vergeben werden, nicht nur auf einzelne Tabellen.

Beispiele:
<syntaxhighlight lang="sql">
GRANT SELECT, UPDATE ON TABLE Student TO groupx;
</syntaxhighlight>
: Gestattet dem Benutzer bzw. der Gruppe ''groupx'' einen lesenden und ändernden Zugriff auf die Tabelle ''Student''.

<syntaxhighlight lang="sql">
REVOKE EXECUTE ON PROCEDURE DSN8ED6 FROM PUBLIC;
</syntaxhighlight>
: Entzieht allen nicht explizit berechtigten Benutzern das Recht, die Stored-Procedure ''DSN8ED6'' auszuführen. Berechtigungen, die einem Benutzer oder einer Gruppe erteilt wurden, bleiben bestehen.
== Siehe auch ==
* [[Data Definition Language]]
* [[Data Manipulation Language]]
* [[Transaction Control Language]]

== Einzelnachweise ==
<references />

[[Kategorie:SQL]]

Data Control Language - Versionsgeschichte

imported>GünniX: Archivlink geprüft