Aula 12 Revisão. Prof. Filipe Wall Mutz

Transcrição

1 Aula 12 Revisão Prof. Filipe Wall Mutz

2 Tópicos Operadores para Consultas Consultas Aninhadas Restrições Views Controle de Acesso Stored Procedures Triggers

3 Operadores Avançados: Consultas com Operadores Aritméticos SQL permite o uso de operadores aritméticos (+, -, *, /) tanto na cláusula WHERE como nos resultados da consulta.

4 Operadores Avançados: BETWEEN O operador BETWEEN pode ser usado para especificar intervalores de valores na cláusula WHERE.

5 Operadores Avançados: LIKE O operador LIKE permite a comparação sobre partes de uma cadeia de caracteres. Cadeias parciais são especificadas usando dois caracteres reservados: %: substitui um número qualquer de zero ou mais caracteres _ : Substitui um único caractere

6 Operadores Avançados: LIKE Exemplo: Recuperar todos os funcionários cujos endereços sejam em São Paulo, SP. SELECT Pnome, Unome FROM funcionario WHERE endereco LIKE %SaoPaulo,SP% ;

7 Operadores Avançados: Concatenação O operador pode ser usado para concatenar cadeias de caracteres SELECT Pnome Unome FROM funcionario WHERE data_nasc LIKE / / 5_ ;

8 Operações de Conjuntos em SQL SQL normalmente trata tabelas como multiconjuntos: tuplas duplicadas podem aparecer mais de uma vez nas tabelas, e no resultado das consultas. O palavra-chave DISTINCT pode ser usada na cláusula SELECT para eliminar tuplas duplicadas no resultado das consultas.

9 Lista os salários de todos os funcionários SELECT ALL salario FROM funcionario; Opcional / Valor padrão Lista os salários diferentes dos funcionários SELECT DISTINCT salario FROM funcionario;

10 Operações de Conjuntos em SQL A SQL importou diretamente algumas das operações da teoria dos conjuntos da matemática. Existem operações de união de conjuntos (UNION), diferença entre conjuntos (EXCEPT), e interseção de conjuntos (INTERSECT). OBS: As relações resultantes dessas operações de conjuntos são conjuntos de tuplas; ou seja, tuplas duplicadas são eliminadas do resultado!

11 (a) Duas tabelas R e S. (b) R UNION S. (c) R EXCEPT S. (d) R INTERSECT S.

12 Consultas Aninhadas Algumas consultas precisam que valores existentes no banco sejam buscados para depois serem usados. Média de salário das pessoas que trabalham em projetos do mesmo departamento a que estão alocadas

13 Consulta Externa Consulta Aninhada. O resultado é uma tabela que só existe enquanto a query está sendo executada

14 SQL permite o uso do operador IN para verificar se um elemento v pertence a um conjunto V. Operador IN

15 Consultas Aninhadas Consultas aninhadas podem ser usadas em conjunto com operações de INSERT, UPDATE e DELETE. UPDATE customers SET salary = salary * 0.25 WHERE age IN (SELECT age FROM custormers2 WHERE age >= 27 );

16 Operadores Elemento-Conjunto Além do operador IN, SQL possui os operadores ANY, SOME e ALL que podem ser combinados com >, >=, <, <= e <>.

17 Restrições do Integridade São restrições que garantem que as mudanças feitas no banco de dados por usuários autorizados não resultem em uma perda da consistência dos dados. Protegem contra danos acidentais no banco de dados.

18 Restrições de Atributos CHECK Restrições mais complexas podem ser adicionadas aos atributos usando a cláusula CHECK. CREATE TABLE conta_bancaria ( <...> saldo FLOAT, CHECK (saldo >= 0) );

19 Restrições de Atributos CHECK Restrições de verificação podem ser adicionadas a posteriori usando o comando ALTER TABLE.

20 Restrições de Domínio CREATE DOMAIN <nome> <tipo-sql> CONSTRAINT <nome-da-restrição> CHECK (VALUE <operadores de condição>)

21 Restrições de Domínio São restrições que definem quais são os valores válidos para um determinado atributo. Podem ser criadas usando o comando CHECK na definição da relação ou usando tipos definidos pelo usuário.

22 Views É uma tabela derivada de outras tabelas que podem ser tabelas de base ou outras Views definidas anteriormente. Uma View não necessariamente existe em forma física; ela é considerada uma tabela virtual, ao contrário das tabelas de base, cujas tuplas sempre estão armazenadas fisicamente no banco de dados. Pensamos em uma View como um modo de especificar uma tabela que precisamos referenciar com frequência, embora ela possa não existir fisicamente.

23 Exemplo Consulta: Listar os nomes dos funcionários e os nomes dos projetos em que ele trabalha. Ao invés de especificar a junção de três tabelas, podemos definir uma View que é especificada como o resultado dessas junções. Depois, podemos emitir consultas sobre a View, que são especificadas como leituras de uma única tabela.

24 Exemplo: Multas em Livros

25 Atualização e Deleção de Views Atualização ALTER VIEW EmployeeView AS SELECT LastName, FirstName, Extension FROM Employess Deleção

26 Vantagens das Views Simplificam as consultas Permitem definir diferentes visualizações dos dados Permitem o controle de acesso aos dados

27 Segurança Ao contrário das restrições de integridade, que pretendiam proteger a base de dados contra estragos acidentais, a segurança preocupa-se em proteger a base de dados de estragos propositados. A nível de SO A nível de rede A nível físico A nível humano A nível do banco de dados Autorização e Autenticação

28 Mecanismos de Segurança Mecanismos de Segurança Discricionários: São usados para conceder privilégios aos usuários. Direitos: Ler, inserir, modificar e deletar, resources, alteração e drop. Mecanismos de Segurança Obrigatórios: São usados para impor a segurança multinível pela classificação de dados e usuários em várias classes (ou níveis) de segurança.

29 Controle de Acesso e Views Pode-se dar autorização a utilizadores de uma View, sem dar autorização às tabelas que a definem. Isto permite não só melhorar a segurança dos dados, como também tornar mais simples o seu uso. Uma combinação de segurança a nível de tabelas, com segurança a nível de Views, pode ser usada para limitar o acesso de um usuário apenas aos dados de que ele necessita.

30 Atribuição de Permissões em SQL GRANT <lista de privilégios> ON <relação ou view> TO <lista de usuários> A atribuição de privilégios sobre uma view não se propaga às tabelas de base dela. Já os privilégios relativos às tabelas de base são herdadas pela view. O usuário só é capaz de atribuir privilégios que possui.

31 Atribuição de Permissões em SQL GRANT [SELECT DELETE INSERT [(colunas)] UPDATE [(colunas)] ALL PRIVILEGES] ON [TABLE] <tabela> TO [USER ROLE PUBLIC] [WITH GRANT OPTION]

32 CREATE Exemplo de GRANT

33 Roles Um papel (também chamado de perfil) é uma classe de usuários que possuem as mesmas restrições de acesso. Papéis podem se atribuídos a usuários ou a outros papéis.

34 Exemplo

35 Remoção de Permissões REVOKE <privilégios> ON <relação ou view> FROM <utilizadores> [RESTRICT CASCADE] Se for utilizada a opção CASCADE, todos os usuários que receberam permissão deste usuário também perdem a permissão. Se for utilizada a opção RESTRICT, apenas o usuário perde a permissão, mas se ele já passou para outra pessoa, o comando REVOKE falha.

36 Remoção de Permissões REVOKE [SELECT DELETE INSERT UPDATE ALL PRIVILEGES] ON [TABLE] <tabela> FROM [USER ROLE PUBLIC]

37 Stored Procedures Sequência de comandos SQL précompilados armazenados no servidor de banco de dados que podem ser chamados pelo nome para posterior execução.

38 Funções definidas pelo usuário PostgreSQL provê quatro tipos de funções: Funções em linguagem de Query (escritas em SQL) Funções em linguagem procedural (escritas em uma linguagem procedural como PL/pgSQL) Funções internas Funções em C

39 Sintaxe CREATE FUNCTION <nome> (<parameters>) RETURNS <tipo> AS <instruções SQL> LANGUAGE SQL; CREATE FUNCTION <nome> (<parameters>) RETURNS <tipo> AS $$ <instruções SQL> $$ LANGUAGE SQL;

40 Exemplo Função que deleta todos os empregados com salários negativos.

41 Exemplo Parâmetros Complexos

42 Declaração de Funções e Tipos de Retornos CREATE FUNCTION <nome> (<parameters>) RETURNS <tipo> AS $$ <instruções SQL> $$ LANGUAGE SQL; Retorno de Uma Linha CF f() RETURNS FLOAT AS... CF f() RETURNS PESSOA AS Seleção dos campos de pessoa CF f() RETURNS PESSOA AS... SELECT ROW(<campos>)::pessoa CF f(out P1 INT, OUT P2 FLOAT) RETURNS VOID AS... SELECT <inteiro>, <float> FROM... Retorno de Várias Linhas CF f() RETURNS SETOF FLOAT AS... CF f() RETURNS SETOF PESSOA AS Seleção de várias pessoas CF f(out P1 INT, OUT P2 TEXT) RETURNS SETOF RECORD AS... CF f() RETURNS TABLE(P1 INT, P2 FLOAT) AS...

43 Revisão Invocação de Funções Invocação simples SELECT f1(param1, param2); Invocação quando a função retorna várias colunas SELECT * FROM f1(param1, param2); Invocação com filtragem SELECT nome, idade FROM f1() WHERE idade > 18 Invocação com joins SELECT p.nome FROM f1() AS f INNER JOIN pessoa p ON f.id = p.id

44 Parâmetros com Valores Padrão

45 Funções SQL atuando como Tabelas

46 PL/pgSQL O PostgreSQL permite que funções definidas pelo usuário sejam escritas em outras liguagens além de C e SQL. Estas outras linguagens são chamadas de Procedural Languages (PLs). O banco de dados não possui conhecimento a priori sobre como interpretar estas PLs. A tarefa é executada por um handler especial que conhece os detalhes da linguagem.

47 Linguagens Existem quatro PLs disponíveis nas distribuições padrão do PostgreSQL: PL/pgSQL PL/Tcl PL/Perl PL/Python Existem PLs adicionais que não estão incluídas no core da distribuição.

48 PL/pgSQL Estrutura Básica Uma função em PL/pgSQL é definida usando a seguinte sintaxe:

49 PL/pgSQL Declaração de Variáveis Todas as variáveis usadas em um bloco devem ser declaradas na seção DECLARE. OBS: O valor DEFAULT de uma variável é avaliado sempre que a função é chamada. Por exemplo: atribuir NOW() para uma variável de tipo timestamp faz com que a variável receba o instante de tempo de cada chamada da função (não o instante de pré-compilação). name [CONSTANT] type [COLLATE collation_name] [NOT NULL] [{DEFAULT :=} expression];

50 PL/pgSQL - Retorno de Funções

51 Essa função exemplifica o fato do RETURN QUERY não retornar de fato da função, mas apenas adicionar o resultado ao final do conjunto de retorno. A função lista os funcionários do sexo masculino e, em seguida, os do sexo feminino.

52

53 Condicionais Exemplo

54 Loops Os seguintes comandos podem ser usados para realizar repetições: LOOP END LOOP: loop infinito até que um EXIT ou RETURN seja encontrado. EXIT: equivalente ao BREAK de outras linguagens. CONTINUE: avalia a condição do loop e retorna à primeira instrução. WHILE LOOP END LOOP: repete enquanto uma condição for verdadeira FOR LOOP END LOOP: Forma 1: equivalente ao for de C/C++. Cria um loop que itera sobre um conjunto de valores inteiros. Forma 2: itera sobre os resultados de uma consulta. FOREACH LOOP END LOOP: usado para iterar sobre os elementos de um array.

55 FOR Exemplos

56 Exemplo Função que calcula o salário médio dos funcionários de um departamento

57 Exemplo Função que calcula o salário médio dos funcionários de um departamento

58 Triggers Em muitos casos, é conveniente especificar um tipo de ação a ser tomada quando certos eventos ocorrem e/ou quando certas condições são satisfeitas. Um trigger (ou gatilho) é uma especificação de que o banco de dados deve executar uma determinada função sempre que um tipo de operação (INSERT, UPDATE ou DELETE) é realizado. Triggers podem ser definidos para tabelas e para views. No caso das views, o objetivo usualmente é realizar uma operação nas tabelas de base ao invés de operar sobre a view.

59 Aplicações Avaliação de regras de negócio Realizar operações em cascata Comparar os estados anteriores e posteriores dos dados que estão sendo modificados Manter tabelas de auditoria (gerando registros de log) etc.

60 Classificação dos Triggers Por linha (per-row): são executados para cada linha afetada por um determinado comando. Por comando (per-statement): são ativados sempre que um comando é executado, independente do número de linhas afetadas.

61 Definição de Triggers CREATE FUNCTION nome() RETURNS trigger AS $$... SEM ARGS! $$ language PLPGSQL; CREATE TRIGGER nome BEFORE INSERT ON tabela FOR EACH ROW EXECUTE PROCEDURE nome();

62 Variáveis pré-definidas em Triggers NEW e OLD: são variáveis do tipo record que armazenam o novo e o antigo valor do banco de dados em comandos de INSERT e UPDATE. Em per-statement triggers, essas variáveis não existem. TG_WHEN: uma string contendo BEFORE, AFTER ou INSTEAD OF dependendo da definição do trigger. TG_LEVEL: uma string com ROW ou STATEMENT. TG_OP: uma string com INSERT, UPDATE ou DELETE dependendo da operação que ativou o trigger.

63 Variáveis pré-definidas em Triggers TG_TABLE_NAME: uma string com o nome da tabela cuja operação disparou o trigger. TG_NARGS: O número de argumentos dados ao trigger na definição CREATE TRIGGER. TG_ARGV[]: é um array de strings (indexado a partir de 0) com tamanho TG_NARGS que armazena os parâmetros vindos da definição CREATE TRIGGER.

64 Tipos de Retorno de Funções de Trigger BEFORE Triggers: devem retornar NULL ou uma variável record ou row com a mesma estrutura da tabela que causou a invocação do trigger (usualmente são usados OLD ou NEW). NULL: cancela a operação.!= NULL: a operação prossegue com o valor usado como retorno (ex.: OLD, NEW ou NEW modificado). OBS: No caso do DELETE, NEW é NULL, então para executar o comando deve ser retornado OLD.

65 Tipos de Retorno de Funções de Trigger AFTER Triggers ou per-statement Triggers: O valor de retorno desses triggers é sempre ignorado e pode ser naturalmente NULL. Para cancelar a execução de triggers desses tipos, deve ser lançada uma exceção (cena dos próximos capítulos).

66 Exemplo Não permitir que funcionários sejam alocados a um determinado departamento NOTA: depto. invalido

67 Remoção de Triggers DROP TRIGGER <trigger-name> ON <table>;