在数据库实际应用场景中，不同角色的用户对数据的访问需求存在差异，比如普通业务员只需要查看自己负责区域的数据，不需要看到其他区域的信息，也不需要接触客户的手机号、身份证号等敏感字段。直接给用户授予原表的查询权限，很容易导致敏感信息泄露，而通过SQL视图实现行级与列级权限控制，是解决这类问题的常用方案。
SQL视图的基础概念
SQL视图是基于SQL查询语句的虚拟表，它本身不存储数据，数据仍然存放在对应的原表中。视图的内容由查询语句定义，用户查询视图时，数据库会先执行视图对应的查询逻辑，再返回结果。我们可以通过控制视图的查询范围，来限制用户能看到的数据行和字段，从而实现权限管控。
通过视图实现列级权限控制
列级权限控制的核心是限制用户能访问的字段，只把非敏感的、用户需要的字段放到视图中，敏感字段不出现在视图的查询列表里。下面以MySQL数据库为例，演示列级权限控制的实现过程。
场景说明
假设有一张用户基础信息表user_info，结构如下：
-- 创建用户基础信息表
CREATE TABLE user_info (
id INT PRIMARY KEY AUTO_INCREMENT,
username VARCHAR(50) NOT NULL,
phone VARCHAR(20) NOT NULL,
id_card VARCHAR(30) NOT NULL,
region VARCHAR(20) NOT NULL
);
其中phone和id_card属于敏感字段，普通业务员角色不需要访问这两个字段，我们可以创建一个只包含非敏感字段的视图。
创建列级权限视图
-- 创建普通业务员可访问的用户信息视图，排除敏感字段 CREATE VIEW user_info_common_view AS SELECT id, username, region FROM user_info;
分配视图权限
创建好视图后，只需要给普通业务员角色授予这个视图的查询权限，而不授予原表的任何权限，这样业务员就只能查询到id、username、region三个字段，无法接触到手机号和身份证号信息。
-- 授予普通业务员角色视图查询权限 GRANT SELECT ON user_info_common_view TO 'common_user'@'localhost';
通过视图实现行级权限控制
行级权限控制的核心是限制用户能访问的数据行，通过在视图的查询语句中添加WHERE条件，只返回符合规则的行数据。下面同样以MySQL为例演示实现过程。
场景说明
还是基于上面的user_info表，假设每个业务员只负责自己对应的区域，比如业务员张三负责华北区域，他只能查看华北区域的用户信息，不能查看其他区域的数据。
创建行级权限视图
我们可以在视图的查询条件中固定区域值，也可以通过用户变量动态匹配，这里先演示固定条件的视图创建方式。
-- 创建华北区域业务员可访问的用户信息视图，只包含华北区域的数据 CREATE VIEW user_info_huabei_view AS SELECT id, username, phone, id_card, region FROM user_info WHERE region = '华北';
动态行级权限视图
如果多个区域的业务员都需要对应的行级权限视图，逐个创建会比较繁琐，可以通过用户变量结合SESSION变量的方式实现动态过滤，不过这种方式需要数据库支持相应的变量机制，以下是MySQL的实现示例：
-- 创建动态行级权限视图，根据当前用户的区域变量过滤数据 CREATE VIEW user_info_dynamic_view AS SELECT id, username, phone, id_card, region FROM user_info WHERE region = @current_user_region;
业务员登录后，先设置自己的区域变量，再查询视图就可以只看到自己负责区域的数据：
-- 设置当前用户的区域变量 SET @current_user_region = '华北'; -- 查询动态视图，只返回华北区域的数据 SELECT * FROM user_info_dynamic_view;
视图权限控制的注意事项
- 视图的权限是独立于原表的，即使原表权限被回收，只要视图权限还在，用户仍然可以通过视图访问数据，因此权限分配时要避免冗余授权。
- 如果原表结构发生变更，比如新增了敏感字段，需要同步检查对应的视图查询列表，避免敏感字段被意外暴露到视图中。
- 复杂视图可能会影响查询性能，尤其是原表数据量较大且视图查询逻辑复杂时，建议对原表的过滤字段建立合适的索引，提升查询效率。
- 对于需要同时实现行级和列级权限的场景，可以在视图的查询语句中同时添加字段筛选和行过滤条件，一次性满足两种权限控制需求。
总结
通过SQL视图实现行级与列级权限控制，不需要修改原表的结构，也不需要额外的权限管控组件，实现成本较低，适配大多数关系型数据库。开发者可以根据实际的权限需求，灵活设计视图的查询逻辑，把不同权限对应的视图分配给对应的用户角色，从而有效保护数据库中的敏感信息，降低数据泄露的风险。