Data Control Language (DCL) er en undergruppe av SQL som brukes til å kontrollere tilgang til data lagret i et relasjonsdatabasesystem.
DCL-kommandoer handler hovedsakelig om å tildele eller tilbakekalle rettigheter på databaseobjekter som tabeller, visninger og skjemaer.

DCL-kommandoer

De to viktigste DCL-kommandoene er:

1. GRANT: denne kommandoen brukes til å gi spesifikke rettigheter til brukere eller roller;

2. REVOKE: denne kommandoen brukes til å fjerne spesifikke rettigheter fra brukere eller roller som tidligere har fått dem.

Rettigheter

Objekter

Implementering

For å tildele privilegier for et objekt i SQL til en bestemt bruker, kan følgende setning benyttes:

GRANT privileges
ON object
TO {user | role | PUBLIC};

Det finnes tre typer roller i databasen som kan tildeles privilegier:

• user: en individuell databasebruker;
• role: en databaserolle, en navngitt gruppe med privilegier som kan tildeles brukere (f.eks. admin, developer, analyst);
• PUBLIC: et spesielt nøkkelord som gir de angitte privilegiene til alle brukere.

En rolle kan tildeles en bruker med følgende setning:

GRANT role TO user;

Tidligere tildelte privilegier kan tilbakekalles med følgende setning:

REVOKE privileges
ON object
FROM {user | role | PUBLIC};

Eksempel

Her er noen eksempler på hvordan GRANT-kommandoen kan brukes til å tildele ulike privilegier på tabellene bankaccounts og userlogs til forskjellige roller og brukere.

-- Create role
CREATE ROLE bank_manager;

-- Grant privileges to bank_manager role
GRANT SELECT, INSERT, UPDATE, DELETE ON BankAccounts TO bank_manager;
GRANT SELECT, INSERT ON UserLogs TO bank_manager;

-- Create users
CREATE USER john WITH PASSWORD 'password123';
CREATE USER jane WITH PASSWORD 'password456';

-- Assign roles to users
GRANT bank_manager TO john;
GRANT bank_manager TO jane;

Nå kan vi tilbakekalle noen av de tildelte privilegiene:

-- Revoke privileges from bank_manager role
REVOKE UPDATE, DELETE ON BankAccounts FROM bank_manager;
REVOKE INSERT ON UserLogs FROM bank_manager;

-- Revoke bank_manager role from john
REVOKE bank_manager FROM john;