关于访问控制的讨论，请高手指点

Question

目前我接触的应用主要是MIS
访问控制的方案大致有两种：
1、利用数据库的视图
2、通过拼接SQL语句请问大家有其他的更好的解决方案吗？

Answer 1

數據庫的訪問控制？
存儲過程也可以。

Answer 2

我想数据库权限本身就是一个最好的访问控制方式，可以为各种用户分配不同的访问权限，在设计数据库时将权限部分单独分离出来坐一个权限数据库，利用应用软件的登录名来转换到连接数据库的用户名，这样就可以充分利用数据库权限的能力了，可以控制到每个表，每个字段，当然这样要看数据库产品本身的权限管理机制了

Answer 3

数据的控制基本上可以通过数据库的权限来分配，但是系统还有功能方面的控制。
这两方分开来控制还是可以通过一种机制把他们融合到一起。