創(chuàng)建Oracle同義詞帶來(lái)的3種意外驚喜
Oracle數(shù)據(jù)庫(kù)中提供了同義詞管理的功能。Oracle同義詞是數(shù)據(jù)庫(kù)方案對(duì)象的一個(gè)別名，經(jīng)常用于簡(jiǎn)化對(duì)象訪問(wèn)和提高對(duì)象訪問(wèn)的安全性。在Oracle數(shù)據(jù)庫(kù)中的大部分?jǐn)?shù)據(jù)庫(kù)對(duì)象，如表、視圖、同義詞、序列、存儲(chǔ)過(guò)程、函數(shù)、JAVA類、包等等，數(shù)據(jù)庫(kù)管理員都可以根據(jù)實(shí)際情況為他們定義同義詞。通過(guò)Oracle數(shù)據(jù)庫(kù)同義詞管理，可以給數(shù)據(jù)庫(kù)管理員與應(yīng)用程序開發(fā)人員帶來(lái)不少驚喜。
驚喜一：應(yīng)用程序開發(fā)可以不管數(shù)據(jù)庫(kù)的具體對(duì)象名。
在應(yīng)用程序中，要不斷的調(diào)用Oracle數(shù)據(jù)庫(kù)的對(duì)象，如表、視圖、對(duì)象等等。為此，在管理軟件開發(fā)的過(guò)程中，若應(yīng)用程序已經(jīng)完成了某部分功能的開發(fā)。此時(shí)，數(shù)據(jù)庫(kù)管理員若一定需要更改某個(gè)數(shù)據(jù)庫(kù)對(duì)象的命名。那么，此時(shí)應(yīng)用程序也需要調(diào)整。這在實(shí)際工作中，會(huì)很不方便。特別是有些應(yīng)用程序如果提供了功能自定義平臺(tái)的話，會(huì)非常的麻煩。如在一個(gè)ERP軟件中，有報(bào)表自定義功能。在系統(tǒng)中，原來(lái)就有一張供應(yīng)商產(chǎn)品明細(xì)表。但是，用戶覺(jué)得這張報(bào)表信息不夠齊全。用戶希望能夠顯示出某個(gè)零件所對(duì)應(yīng)的成品。此時(shí)，用戶可以更改原有的數(shù)據(jù)庫(kù)對(duì)象來(lái)完成這個(gè)自定義。但是，這往往不被建議這么做。因?yàn)槿舨恍⌒男薷腻e(cuò)誤，那么就很難再修改回來(lái)。所以自定義平臺(tái)中，若需要對(duì)原有報(bào)表進(jìn)行比較大的變更時(shí)，往往建議用戶另外建立一個(gè)視圖，來(lái)收集自己所需要的信息。若這么做的話，那么用戶不僅需要定義數(shù)據(jù)庫(kù)對(duì)象，而且還要重新調(diào)整前臺(tái)應(yīng)用程序的報(bào)表格式。顯然這工作量有多大。
而現(xiàn)在有了Oracle同義詞功能的話，這一切都會(huì)變得方便。因?yàn)榍芭_(tái)應(yīng)用程序可以不用作調(diào)整，而只需把數(shù)據(jù)庫(kù)對(duì)象同義詞進(jìn)行重新定義即可。這既保障了前臺(tái)應(yīng)用程序的可恢復(fù)性;同時(shí)也降低了工作量。這就是Oracle數(shù)據(jù)庫(kù)同義詞給我們帶來(lái)的第一個(gè)驚喜。
驚喜二：避免應(yīng)用程序直接訪問(wèn)數(shù)據(jù)庫(kù)對(duì)象，提高數(shù)據(jù)庫(kù)安全性。
在開發(fā)數(shù)據(jù)庫(kù)應(yīng)用程序的時(shí)候，應(yīng)當(dāng)普遍遵守的一個(gè)規(guī)則是盡量避免直接飲用數(shù)據(jù)庫(kù)的表、視圖、函數(shù)或者其他對(duì)象。因?yàn)檫@會(huì)在很大程度上破壞數(shù)據(jù)庫(kù)的安全性。
如在前臺(tái)應(yīng)用程序中直接調(diào)用數(shù)據(jù)庫(kù)對(duì)象，那么攻擊者只需要對(duì)應(yīng)用程序所引用的對(duì)象進(jìn)行分析，就可以很容易的了解后臺(tái)數(shù)據(jù)庫(kù)的基本邏輯結(jié)構(gòu)。這顯然會(huì)為攻擊者提供很大的便利。所以，為了保障數(shù)據(jù)庫(kù)的安全，前臺(tái)應(yīng)用程序最好通過(guò)同義詞來(lái)訪問(wèn)后臺(tái)數(shù)據(jù)庫(kù)。如此的話，攻擊者就很難通過(guò)前臺(tái)應(yīng)用程序的調(diào)用，來(lái)分析后臺(tái)數(shù)據(jù)庫(kù)的對(duì)象，以及對(duì)象之間的關(guān)系。
驚喜三：簡(jiǎn)化數(shù)據(jù)庫(kù)對(duì)象的訪問(wèn)。
有時(shí)候，我們某個(gè)數(shù)據(jù)庫(kù)對(duì)象的名字可能會(huì)很長(zhǎng)，如AD_USER_ROLE_NAME_TRL。若每次調(diào)用這個(gè)數(shù)據(jù)庫(kù)對(duì)象的時(shí)候，都要輸入這么長(zhǎng)的對(duì)象名，肯定會(huì)讓數(shù)據(jù)庫(kù)管理員很頭疼。但是，若名字定義的太短了呢，可讀性就不好。其他一些數(shù)據(jù)庫(kù)，只有犧牲可讀性，把數(shù)據(jù)庫(kù)對(duì)象的名字盡量縮短。
不過(guò)在Oracle數(shù)據(jù)庫(kù)中，則可以不用這個(gè)煩惱。因?yàn)槲覀兛梢越o這個(gè)數(shù)據(jù)庫(kù)對(duì)象設(shè)置一個(gè)Oracle同義詞，就好像別名一樣。如此的話，在訪問(wèn)的時(shí)候，只需要通過(guò)同義詞訪問(wèn)即可，而不需要輸入這么長(zhǎng)的對(duì)象名。
除了上面三個(gè)應(yīng)用之外，在分布式數(shù)據(jù)庫(kù)系統(tǒng)中，為存儲(chǔ)在遠(yuǎn)程數(shù)據(jù)庫(kù)中的對(duì)象創(chuàng)建同義詞，使用戶可以像使用本地對(duì)象一樣對(duì)遠(yuǎn)程對(duì)象進(jìn)行操作，就不需要提供網(wǎng)絡(luò)連接名進(jìn)行限定了。顯然，這也會(huì)給一些分布式數(shù)據(jù)庫(kù)管理員帶來(lái)很大的便利。
Oracle同義詞有兩種類型，分別是公用同義詞與方案同義詞。
1)公用Oracle同義詞:由一個(gè)特殊的用戶組Public所擁有。顧名思義，數(shù)據(jù)庫(kù)中所有的用戶都可以使用公用同義詞。公用同義詞往往用來(lái)標(biāo)示一些比較普通的數(shù)據(jù)庫(kù)對(duì)象，這些對(duì)象往往大家都需要引用。在引用這些對(duì)象時(shí)，并不需要在其前面添加一個(gè)Public所有者名字作為限定。否則的話，如果在一個(gè)公用同義詞前加上一個(gè)Public，就是畫蛇添足，系統(tǒng)反而會(huì)給出一個(gè)錯(cuò)誤提示。不過(guò)在實(shí)際應(yīng)用中，筆者不建議用戶采用公用同義詞。因?yàn)楝F(xiàn)在系統(tǒng)中，公用同義詞已經(jīng)有很多。若用戶仍然為數(shù)據(jù)庫(kù)定義公用同義詞的話，不能夠起到簡(jiǎn)化數(shù)據(jù)庫(kù)對(duì)象訪問(wèn)的作用。
2)方案Oracle同義詞:它是是跟公用同義詞所對(duì)應(yīng)，他是由創(chuàng)建他的用戶或者方案所有。故也被稱為私有同義詞。當(dāng)然，這個(gè)同義詞的創(chuàng)建者，可以控制其他用戶是否有權(quán)使用屬于自己的方案同義詞。方案同義詞經(jīng)常在應(yīng)用程序開發(fā)中使用，為應(yīng)用開發(fā)提供命名上的解決方案。如當(dāng)一個(gè)數(shù)據(jù)庫(kù)對(duì)象，如一張表，被重命名或者被復(fù)制成新的表時(shí)，并且新名字與老名字都需要使用的情況下，數(shù)據(jù)庫(kù)管理員就可以使用方案同義詞，即為老名字和新名字都建立專用同義詞，不過(guò)他們都同時(shí)指向同一個(gè)數(shù)據(jù)庫(kù)對(duì)象。
其實(shí)創(chuàng)建方案同義詞也很簡(jiǎn)單。不過(guò)其必須要有一個(gè)前期條件，就是必須要擁有一定的權(quán)限，如CREATE SYNONYM權(quán)限，若是要在他人的方案中建立同義詞的話，則還必須擁有CREATE ANY SYNONYM權(quán)限等等。這些是必須遵循的首要條件。否則的話，就不能夠建立同義詞。
另外需要注意的是，即使在數(shù)據(jù)庫(kù)對(duì)象不存在的情況下，也可以為預(yù)計(jì)要建立的數(shù)據(jù)庫(kù)對(duì)象設(shè)置同義詞。這個(gè)特性很好用，它可以幫助數(shù)據(jù)庫(kù)開發(fā)團(tuán)隊(duì)或者應(yīng)用程序開發(fā)團(tuán)隊(duì)進(jìn)行更高的協(xié)作。如只要數(shù)據(jù)庫(kù)管理員跟應(yīng)用程序預(yù)先做好對(duì)象的命名與同義詞的定義工作，那么即使數(shù)據(jù)庫(kù)管理員還沒(méi)有開發(fā)好某個(gè)數(shù)據(jù)庫(kù)對(duì)象，前臺(tái)應(yīng)用程序開發(fā)人員也可以通過(guò)引用同義詞的方式引用為建立的數(shù)據(jù)庫(kù)對(duì)象。如此的話，就不會(huì)因?yàn)槟骋徊焦ぷ鳑](méi)有完成而給其他人的工作帶來(lái)什么負(fù)面影響。
【編輯推薦】
