0

Одна база используется сразу же несколькими сайтами. В таблице sites есть список всех авторизованных сайтов, которые имеют доступ к базе, у каждого сайта свой id.

В каждой таблице есть колонка site, которая содержит id сайта, к которой та или иная запись относится.

Вопрос. Можно ли каким-то образом автоматически получать и работать только со своей порцией данных, чтобы каждый раз в каждом запросе не писать WHERE site = ...?

Спрашиваю не для того, чтобы облегчить себе жизнь, а для того, чтобы узнать есть ли такие возможности вообще, чтобы не делать то, чего делать не нужно.

3
  • Да, разумеется все таблицы связаны через этот самый id.
    – Mateil
    12 фев 2018 в 7:21
  • В MySQL нет управления правами на уровне отдельной записи. Так что увы... Но возникает вопрос - если одна запись доступна строго одному сайту, то какой был смысл валить всё в одну таблицу?
    – Akina
    12 фев 2018 в 7:42
  • Такая структура приложения. Количество веб-сайтов неограниченное, и может то уменьшаться, то увеличиваться. Вместо того, чтобы создавать новые базы для каждого сайта, было принято решение использовать одну для всех с индексацией по полям, которые и отвечают за то, какому конкретно сайту принадлежит та или иная запись.
    – Mateil
    12 фев 2018 в 9:39

2 ответа 2

2

В развитие идеи @Dmitry о вьювах, с целью снять проблему заведения для каждого сайта отдельного пользователя. Исполняемый код, обращающийся к БД, знает, для какого именно сайта он выполняет запрос. Однако автор хочет избежать постоянной передачи имени сайта (неважно, как параметра запроса или статически). Вроде имя сайта можно было бы содержать в сессионной переменной - но в представлении переменные не допускаются.

Решением может быть пользовательская функция, возвращающая значение переменной, которая в представлении допустима. Типа

CREATE FUNCTION getsite() 
DETERMINISTIC 
NO SQL
RETURNS VARCHAR(128)
RETURN @site;

и соответственно

CREATE VIEW sitedata()
AS
SELECT * 
FROM alldata
WHERE site = getsite();

Тогда при установлении соединения мы сразу инициализируем сессионную переменную, типа

SET @site = 'www.mysite.ru'

и обращаемся к вьювам, которые в рамках нашего соединения будут получать только данные для установленного в переменной сайта.

Костыль, конечно... и надо проверить, как оно себя поведёт при разрыве и автовосстановлении соединения... и совсем неприменимо, если используется пул соединений.

1

Без схемы данных сложно сказать что-то осмысленное. В текущей формулировке вопроса я бы предложил сделать следующее:

  1. Каждый сайт коннектится к БД со своим собственным логином
  2. В запрос вставляете where site = current_user() (так кажется в mysql определяется текущий пользователь)
  3. Можно еще сделать view и вставить условие туда, тогда один и тот же запрос select * from my_view будет возвращать каждому пользователю только его данные.
5
  • Я этого не написал, моя вина. Количество сайтов постоянно меняется, поэтому выдавать собственного юзера каждому сайту возможности нет (нет прав у меня для этого банально, это не мой проект, а суперпользователя мне никто на даст), поэтому первые два пункта не подойдут. А вот с представлениями уже интереснее, буду копать в этом направлении.
    – Mateil
    12 фев 2018 в 9:54
  • @Mateil А представления вам тоже не помогут, если отдельных пользователей нет. Хотя, я не работал никогда с mysql, там есть схемы, как в postgres/oracle? Если есть, то можно коннектится к разным схемам, тогда в каждой схеме можно сделать свое view, то есть каждый будет писать select * from my_view и получать разные данные.
    – Dmitriy
    12 фев 2018 в 9:58
  • Представления почти наверняка затормозят работу с базой. Впрочем, если БД - это лишь интерфейсные заморочки, то это и неважно.
    – Akina
    12 фев 2018 в 9:59
  • @Akina Затормозят??? MySQL даже ужаснее, чем я представлял до этого :)))
    – Dmitriy
    12 фев 2018 в 10:02
  • @Dmitry Ну представьте, что вьювы объёмны и захотят материализоваться... от этого же ни одна СУБД не застрахована...
    – Akina
    12 фев 2018 в 10:05

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.