每个职工只对自己的记录有SELECT权力代码

在数据库设计中，每个职工只能对自己的记录有SELECT权力的概念通常通过实施数据访问控制来实现，这涉及到粒度级别的权限管理。在SQL中，可以使用角色、用户和表级权限来达成这个目标。假设我们有一个名为`Employees`的员工表，每个职工有`EmployeeID`作为唯一标识：

CREATE TABLE Employees (
    EmployeeID INT PRIMARY KEY,
    Name VARCHAR(50),
    RecordDetails VARCHAR(MAX) -- 假设这里包含员工的所有信息
);

-- 创建一个角色和对应的权限
GRANT SELECT ON Employees TO EmployeeRole; -- 给"EmployeeRole"角色赋予对Employees表的SELECT权限

-- 为每个职工分配角色
INSERT INTO Roles (RoleName, UserID)
VALUES ('Employee', 'JohnDoeID'), ('Employee', 'JaneSmithID');

-- 将职工关联到他们的角色上
UPDATE Users
SET RoleID = (SELECT RoleID FROM Roles WHERE UserEmail = 'john.doe@example.com')
WHERE UserID = 'JohnDoeID';

-- 同样的操作为Jane Smith设置

-- 现在，只有拥有相应EmployeeRole的职工才能查询他们自己的记录
-- SELECT * FROM Employees WHERE EmployeeID = 'JohnDoeID'; -- JohnDoe能查看他的记录
-- SELECT * FROM Employees WHERE EmployeeID = 'NotJohnDoe'; -- NotJohnDoe将无法看到其他人的记录

-- -- 相关问题 --
-- 1. 数据库如何防止越权查询？
-- 2. SQL中的GRANT和REVOKE命令有何作用？
-- 3. 如果使用存储过程实现这样的权限控制，应该如何编写？