データ制御言語

データ制御言語( DCL )は、データベースに格納されているデータへのアクセスを制御する (認可) ために使用されるコンピュータプログラミング言語に似た構文です。特に、構造化クエリ言語(SQL) の構成要素です。データ制御言語は、SQL コマンドの論理グループの 1 つです。SQL は、リレーショナル データベース管理システムの標準言語です。^{[ 1 ]} SQL ステートメントは、データベースへのデータの挿入、データベース内のデータの削除または更新、データベースからのデータの取得などのタスクを実行するために使用されます。

データベースシステムはSQLを使用しますが、それぞれ独自の拡張機能も備えており、通常はそのシステムでのみ使用されます。例えば、Microsoft SQL ServerはSQLの拡張機能であるTransact-SQL（T-SQL）を使用します。同様に、OracleはOracle固有のSQL拡張機能であるPL-SQLを使用します。しかし、「Select」、「Insert」、「Update」、「Delete」、「Create」、「Drop」といった標準的なSQLコマンドを使用すれば、データベースで必要なほとんどすべての操作を実行できます。

DCLコマンドの例としては、SQLコマンドが挙げられます。

• 指定されたユーザーが指定されたタスクを実行することを許可するGRANT。
• REVOKE は、データベース オブジェクトへのユーザーのアクセス権を削除します。

ユーザーまたはロールに対して権限を付与または取り消すことができる操作は、データ定義言語（DDL）とデータ操作言語（DML）の両方に適用され、CONNECT、SELECT、INSERT、UPDATE、DELETE、EXECUTE、USAGEなどが含まれます。

Microsoft SQL Serverには4 つの SQL コマンドのグループがあります: ^{[ 2 ]}

• データ操作言語（DML）
• データ定義言語（DDL）
• データ制御言語（DCL）
• トランザクション制御言語（TCL）

DCLコマンドは、データベースにおけるユーザーのアクセス制御と権限管理に使用されます。これらを使用することで、テーブルやレコードに対するユーザーの操作（行レベルセキュリティ）を簡単に許可または拒否できます。

DCLコマンドは次のとおりです。^{[ 2 ]}

付与

データベースの指定されたグループまたはユーザーに、テーブル（およびその他のオブジェクト）に対する指定された権限を付与するか、特定の権限を持つ指定されたロールを割り当てます。

取り消す

データベースの指定されたグループまたはユーザーに対して、テーブル（およびその他のオブジェクト）に対する指定されたアクセス許可を削除するか、特定のアクセス許可を持つ指定されたロールを削除する。

拒否

セキュリティオブジェクトに対する指定された権限を拒否します。

例えば、GRANTコマンドを使用すると、特定のテーブルまたは複数のテーブルに対してSELECT、INSERT、UPDATE、DELETEを実行する権限をユーザーに付与できます。

REVOKEコマンドは、権限を剥奪する（デフォルト）場合や、要件に基づいてUPDATEやDELETEなどの特定のコマンドの権限を取り消す場合に使用されます。

User1にEmployeesに対するSELECT 、INSERT 、UPDATE 、DELETE権限を付与するユーザー1への従業員に対するINSERTを取り消すユーザー1への従業員情報の更新を拒否する

Oracle Databaseでは、SQLコマンドをいくつかの種類に分類しています。それらは以下のとおりです。

• データ定義言語（DDL）ステートメント
• データ操作言語（DML）ステートメント
• 取引管理明細書
• セッション制御ステートメント
• システム制御ステートメント
• 埋め込みSQLステートメント

詳細については、Oracle- ^{[ 3 ]} TCLを参照してください。     

データ定義言語（DDL）ステートメントを使用すると、次のタスクを実行できます。

• スキーマオブジェクトの作成、変更、削除
• 権限と役割の付与および取り消し
• テーブル、インデックス、またはクラスターの情報を分析する
• 監査オプションを確立する
• データ辞書にコメントを追加する

つまり、Oracle DatabaseのDDLコマンドには、権限の付与と取り消しが含まれており、これらは実際にはMicrosoft SQL Serverのデータ制御言語の一部です。

GRANT SELECT , INSERT , UPDATE , DELETE ON db1 . Employee TO user1 ;db1.Employeeテーブルに対するuser1からのSELECT 、INSERT 、UPDATE 、DELETEの取り消し。

MySQLサーバーでは、SQLステートメントを異なるタイプのステートメントに分割します。

• データ定義ステートメント
• データ操作ステートメント
• トランザクションおよびロックステートメント
• レプリケーションステートメント
• 準備された声明
• 複合文の構文
• データベース管理に関する声明
• 公共料金明細書
• 口座管理明細書

詳細については、MySQLトランザクションステートメント^{[ 4 ]を参照してください。}

付与 および取り消しに関する明細書は、アカウント管理明細書の一部です。

GRANT文を使用すると、システム管理者はユーザーアカウントやロールに権限とロールを付与できます。以下の構文上の制限が適用されます。

• GRANT文では、権限とロールの両方を同じステートメントで付与することはできません。GRANTステートメントは、権限またはロールのいずれか一方のみを付与する必要があります。
• ON句は、ステートメントが特権を付与するのか、役割を付与するのかを区別します。
• ONの場合、そのステートメントは特権を付与します。
• ONがない場合、このステートメントは役割を付与します。
• アカウントに権限と役割の両方を割り当てることは可能ですが、それぞれ付与する内容に適した構文を持つ別々のGRANTステートメントを使用する必要があります。

REVOKE ステートメントを使用すると、システム管理者は権限と役割を取り消すことができ、これらはユーザーアカウントや役割から取り消すことができます。

REVOKE INSERT ON * . * FROM 'jeffrey' @'localhost' ;'role1' 、'role2'を'user1' @'localhost' 、'user2' @'localhost'から取り消します。REVOKE SELECT ON world . * FROM 'role3' ;GRANT ALL ON db1 . * TO 'jeffrey' @'localhost' ;GRANT 'role1' , 'role2' TO 'user1' @'localhost' , 'user2' @'localhost' ;GRANT SELECT ON world . * TO 'role3' ;

• データ定義言語
• データ操作言語
• データクエリ言語