发布于: Oct 20, 2022
云存储的安全性一直是客户关注的重点，在您已了解如何创建和调用存储过程后，接下来将向您介绍有关安全性的更多信息。创建存储过程时，您作为存储过程的拥有者（创建者），是唯一能调用或执行该过程的角色。您可以将 EXECUTE 权限授予其他用户或组，使他们能够执行该存储过程。获得 EXECUTE 权限并不意味着调用者自动可以访问存储过程中引用的所有数据库对象（表、视图等）。
以用户张三创建的过程 sp_insert_customers 为例。该过程包含 INSERT 语句，该语句写入到张三为拥有者的表客户。如果张三向用户李四授予 EXECUTE 权限，李四也无法对表客户执行 INSERT 操作，除非张三明确向李四授予客户的 INSERT 权限。
但是，有时可以允许李四调用存储过程，但不授予他客户的 INSERT 权限。为此，张三需要在创建该过程时将 SECURITY 属性设置为 DEFINER，然后授予李四 EXECUTE 权限。如此一来，当李四调用 sp_insert_customers 时，存储过程将以张三的权限执行该操作，并且无需该表的 INSERT 权限，李四就可以向客户中插入内容。
如果在创建存储过程时未指定安全属性，默认情况下该属性的值会设置为 INVOKER。这意味着存储过程会以过程调用者用户的权限执行。将安全属性显式设置为 DEFINER 后，存储过程将以过程拥有者的权限执行。
以下是一些使用存储过程的最佳实践。
如果您计划将存储过程用作数据处理的关键元素，那么还需建立一套实践，将所有存储过程更改都提交给源代码控制系统。
您还可以考虑定义特定用户（即重要存储过程的拥有者），并实现存储过程创建和修改过程自动化。
您可以使用以下命令检索现有存储过程的源代码：
SHOW procedure_name;
考虑每个存储过程的安全范围和调用者
默认情况下，存储过程运行需要存储过程调用者用户的权限。使用 SECURITY DEFINER 属性可以让存储过程使用其他权限运行。例如，从重要的表中显式撤消对 DELETE 的访问权限，然后定义一个存储过程。该存储过程用于在检查安全列表后执行删除操作。
使用 SECURITY DEFINER 时，请注意以下事项：
· 请将用于执行存储过程的 EXECUTE 权限授予特定用户，而非授予 PUBLIC。这样可以确保存储过程不会被一般用户误用。
· 如果可能，请使用架构名称限制存储过程访问的所有数据库对象。例如，使用 myschema.mytable，而非 mytable。
· 请在使用 SET 选项创建存储过程时设置 search_path。这样可以防止其他架构中的同名对象受到重要存储过程的影响。
在存储过程中操作数据时，请尽可能继续使用基于集合的常规 SQL 命令，例如 INSERT、UPDATE 和 DELETE。
存储过程提供了新的控制结构，例如 FOR 和 WHILE 循环。这些控制结构在迭代少量项目（例如表列表）时很有用。但是，应避免使用循环结构替换基于集合的 SQL 操作。例如，通过迭代数百万个值以逐一更新这些值，这种做法低效且缓慢。
注意 REFCURSOR 限制，使用临时表处理较大的结果集
结果集从存储过程返回时，可以作为 REFCURSOR 返回或者使用临时表返回。 REFCURSOR 是内存中的数据结构，在许多情况下它是最简单的选择。
但是，每个存储过程最多只能有一个 REFCURSOR。有时您需要返回多个结果集，或者与多个子过程的结果进行交互，或者返回数百万（或更多）个结果行。在这些情况下，建议您将结果定向到临时表，并返回对临时表的引用作为存储过程的输出。
简化存储过程，对复杂流程进行嵌套处理
请尝试使每个存储过程的逻辑尽可能简单。通过简化，您可以最大限度地提高灵活性，并使存储过程更加易于理解。
当您优化和改进存储过程的代码时，代码可能会变得复杂化。当遇到冗长而复杂的存储过程时，通常可以简化操作，方法是将子元素移到从原始过程调用的单独过程。
在 Amazon Redshift 宣布支持存储过程后，Amazon Web Services 还改进了 Amazon Web Services Schema Conversion Tool，此工具现可将旧数据仓库存储过程转换为 Amazon Redshift 存储过程。
Amazon Web Services SCT 现已支持将 Microsoft SQL Server 数据仓库存储过程转换为 Amazon Redshift 存储过程。
版本 627 之后，Amazon Web Services SCT 现在可以将 Microsoft SQL Server 数据仓库存储过程转换为 Amazon Redshift 存储过程。以下是 Amazon Web Services SCT 中的操作步骤：
1. 新建一个 OLAP 项目，用于将 SQL Server 数据仓库 (DW) 转换到 Amazon Redshift。
2. 连接 SQL Server DW 和 Amazon Redshift 终端节点。
3. 取消选中源树中的所有节点。
4. 打开架构的上下文菜单（右键菜单）。
5. 打开存储过程节点的上下文菜单（右键菜单），然后选择转换脚本（操作类似转换数据库对象）。
6. （可选）您也可以选择查看评估报告并应用转换。
Amazon Redshift 存储过程支持功能现已在所有 Amazon Web Services 区域正式发布。我们希望您和我们一样对于能够在 Amazon Redshift 中运行存储过程感到兴奋。
借助 Amazon Redshift 和 Amazon Web Services Schema Conversion Tool 对存储过程的支持，您现在可以将存储过程迁移到 Amazon Redshift，无需使用其他语言或框架进行编码。这一功能减少了迁移的工作量。我们希望更多本地客户可以利用 Amazon Redshift 并迁移到云中，以实现数据库自由。
相关文章