Snippet

Einschränkung sensibler Datenexposition durch dynamische Views

Views dienen als virtuelle Tabellen, die die Komplexität des zugrundeliegenden Schemas verbergen und die Exposition von Spalten oder Zeilen einschränken. Indem eine aufbereiteten View anstelle des direkten Tabellenzugriffs bereitgestellt wird, bleiben sensible Daten wie Gehalt oder Adresse geschützt.

snippet.sql

sql

CREATE VIEW public_employee_directory AS
SELECT
    employee_id,
    first_name,
    last_name,
    department_id,
    COALESCE(work_email, 'N/A') AS contact_email
FROM employees
WHERE status = 'ACTIVE';

Erklärung

CREATE VIEW public_employee_directory AS

Erstellt einen benannten virtuellen Datensatz auf der Grundlage einer vordefinierten SQL-Abfrage.

employee_id, first_name, last_name, department_id,

Wählt explizit unbedenkliche Spalten aus und schließt vertrauliche Felder aus.

COALESCE(work_email, 'N/A') AS contact_email

Liefert eine Ersatzzeichenkette, wenn die E-Mail-Spalte den Wert NULL enthält.

WHERE status = 'ACTIVE';

Erzwingt eine Filterung auf Zeilenebene, um nur derzeit aktive Mitarbeiter anzuzeigen.

Vorheriges Snippet Nächstes Snippet

Mehr SQL-Übungen für Fortgeschrittene →

Einschränkung sensibler Datenexposition durch dynamische Views

Verwandt