I parametri passati sono lo username e la password dell utente.

Transcript

1 Stored procedure verifica_login Tale procedura si occupa di verificare se nelle tabelle CAPI_REDATTORI, GESTO- RI_CLIENTI, GIORNALISTI_ACCREDITATI, CLIENTI sono presenti username e password dell utente che vuole accedere al database. Se l utente è registrato si determina la tipologia d appartenenza (capo redattore, gestore dei clienti, cliente, giornalista, ), infatti ogni utente ha a disposizione un numero limitato e selezionato di azioni, cioè ad ogni utente venno presentate solo le maschere di propria competenza in modo tale da garantire un grado elevato di sicurezza. I parametri passati sono lo username e la password dell utente. if exists (select NAME from sysobjects where NAME = 'verifica_login' and type = 'P') drop procedure verifica_login /*creazione della procedura*/ create proc varchar(10) as char(16) varchar(20) /*Controllo se l'utente è un capo redattore*/ = (select CF_CAPO_REDATTORE from CAPI_REDATTORI where USERNAME if (@vcf <> '') select /*Controllo se l'utente è un gestore clienti*/ = (select CF from GESTORI_CLIENTI where USERNAME if (@vcf <> '') select /*Controllo se l'utente è un giornalista accreditato*/ = (select CF from GIORNALISTI_ACCREDITATI

2 where USERNAME if (@vcf <> '') select from GIORNALISTI_ACCREDITATI where CF /*Controllo se l'utente è un cliente*/ = (select CF_PIVA from CLIENTI where USERNAME if (@vcf_piva <> '') select 'CLIENTE',@vCF_PIVA select 'ERRORE' Stored procedure seleziona_abbonamento Questa procedura è utilizzata dal front per stabilire il tipo d abbonamento del cliente. In questo modo si personalizza il front al particola utente. I parametri passati sono il codice fiscale o la partita iva del cliente e la cateria dell abbonamento che è stato sottoscritto. if exists (select NAME from sysobjects where NAME = 'seleziona_abbonamento' and type = 'P') drop procedure seleziona_abbonamento /*creazione della procedura*/ create proc varchar(20) as if exists (select * from ABBONAMENTI_PER_CATEGORIA where CF_PIVA and CATEGORIA )

3 select 'CAT' if exists (select * from ABBONAMENTI_CUMULATIVI where CF_PIVA and CATEGORIA ) select 'CUM'

4 5.x GESTIONE DELLA SICUREZZA La gestione della sicurezza nel database è stata implementata sia attraverso la concessione di privilegi (GRANT) diversi in base all utente, sia attraverso la limitazione del campo d azione dell utente stesso fatta a livello di front (vedi stored procedure verifica_login discussa sopra). A tutti gli utenti è ovviamente concessa la possibilità di eseguire la procedura di login e di compiere la sola selezione nelle tabelle CATEGORIE e AREE_GEOGRAFICHE che venno utilizzate in diverse maschere nelle caselle combinate. grant EXECUTE on verifica_login to PUBLIC grant SELECT on CATEGORIE to PUBLIC grant SELECT on AREE_GEOGRAFICHE to PUBLIC In questa fase di realizzazione del database sono previsti cinque utenti: UNO, DUE, TRE, QUAT- TRO, CINQUE: i primi due sono capi redattori rispettivamente della cateria sport e politica; l utente TRE è il gestore dei clienti cioè colui che si occupa dell inserimento di nuovi clienti, della sottoscrizione e del rinnovo degli abbonamenti; l utente QUATTRO è un giornalista; l utente CIN- QUE è un cliente privato. I privilegi accordati agli utenti riguardano l esecuzione delle sole stored procedure di loro competenza. Grant per capi redattori grant select on CAPI_REDATTORI grant EXECUTE on pubblica_materiale grant EXECUTE on archivia_materiale /*grant per visualizazione servizi pubblicati*/ grant EXECUTE on visualizza_servizi_pubblicati

5 grant EXECUTE on sel_da_tab_temp_op2 grant EXECUTE on elimina_tab_temporanea_temp_op2 /*grant per la visualizzazione dei giornalisti più produttivi*/ grant EXECUTE on giornalisti_articoli_produttivi grant EXECUTE on giornalisti_notizie_produttivi Grant per gestore clienti grant EXECUTE on insert_clienti to TRE grant EXECUTE on SOTTOSCRIZIONE_ABBONAMENTO_XCATEGORIA to TRE grant EXECUTE on SOTTOSCRIZIONE_ABBONAMENTO_CUMULATIVO to TRE Grant per giornalisti grant EXECUTE on insert_articolo grant EXECUTE on insert_articolo_correlato grant EXECUTE on insert_fotografia_in_articolo

6 grant EXECUTE on insert_parola_chiave_articolo grant EXECUTE on insert_notizia /*grant per visualizazione servizi pubblicati*/ grant EXECUTE on visualizza_servizi_pubblicati grant EXECUTE on sel_da_tab_temp_op2 grant EXECUTE on elimina_tab_temporanea_temp_op2 /*grant per visualizazione ultime notizie pubblicate */ grant EXECUTE on visualizza_notizie_pubblicate grant EXECUTE on sel_da_tab_temp grant EXECUTE on elimina_pab_temporanea Grant per clienti grant EXECUTE on seleziona_abbonamento grant EXECUTE on insert_servizi_inviati_xcateria grant EXECUTE on insert_servizi_inviati_xcumulativo grant EXECUTE on ricerca_per_chiave_cat_mat_pubbl

7 grant EXECUTE on ricerca_per_chiave_seleziona grant EXECUTE on ricerca_per_chiave_cancella grant EXECUTE on ricerca_per_chiave grant EXECUTE on ricerca_articoli_correlati