表级权限作用于整张表，适合整体管控；列级权限精准控制字段访问，但兼容性有限；应结合视图、行级安全与最小权限原则分层防护。
SQL 中的表级权限和列级权限是精细化控制数据访问的关键手段，用得好能兼顾安全与灵活性，用得不好容易留下漏洞或过度限制影响业务。核心在于明确“谁在什么场景下需要访问哪些数据”，再匹配合适的授权粒度。
表级权限：适合整体管控，操作简洁
表级权限（如 SELECT、INSERT、UPDATE、DELETE）作用于整张表，授权语句简单直接，适合角色职责覆盖全表的场景。
- 给数据分析组只读权限：GRANT SELECT ON sales_data TO analyst_role;
- 禁止某应用账号修改关键配置表：REVOKE UPDATE, DELETE ON system_config FROM app_user;
- 注意：即使只授予 SELECT，用户也能看到该表所有列——若含敏感字段（如身份证、手机号），需进一步用列级权限或视图隔离。
列级权限：精准屏蔽敏感字段，但有兼容性限制
列级权限允许对单个或多个列授权（如 GRANT SELECT (name, email) ON users TO marketing;），适用于需开放部分字段但隐藏敏感信息的情况。
- 主流数据库中，PostgreSQL 和 SQL Server 原生支持列级 GRANT；MySQL 8.0+ 仅支持列级 CHECK 和部分审计功能，不支持列级权限；Oracle 需通过 Virtual Private Database（VPD）或视图模拟。
- 实际使用时，建议优先考虑视图封装：创建不含敏感列的视图并授权，比依赖列级权限更通用、易维护。
- 执行列级授权后，用户查询整表会报错（如 “column salary is not allowed”），必须显式列出被授权的列，这对应用层 SQL 编写有约束。
组合策略：权限叠加 + 默认拒绝原则
生产环境不应单独依赖某一层级权限。推荐采用“最小权限 + 显式授权 + 分层隔离”模式：
- 默认拒绝所有权限，只对必要角色授必要权限；
- 对核心表先设表级只读，再用列级权限收紧（如隐藏 salary、ssn）；
- 对高频更新表，用 BEFORE/AFTER 触发器或应用层校验补充逻辑控制，避免仅靠权限拦截业务异常；
- 定期用 SELECT * FROM role_tab_privs（Oracle）或 information_schema.role_column_grants（PostgreSQL）审计实际生效权限。
避坑提醒：常见误操作与替代方案
权限不是越细越安全，混乱的授权反而增加管理成本和风险。
- 避免给用户直接授 PUBLIC 权限，尤其在测试库未清理时极易泄露；
- UPDATE 列权限 ≠ 行级过滤：它不限制用户更新哪几行，如需按部门隔离数据，应结合行级安全策略（Row-Level Security）或 WHERE 条件视图；
- 当列级权限不可用（如 MySQL），可用函数掩码（如 AES_DECRYPT(ssn, 'key')）配合应用解密，或建物化视图/中间表脱敏；
- 权限变更后，部分数据库（如 PostgreSQL）需用户重新连接才生效，勿忽略连接池重连机制。
