不同于 GRANT，REVOKE 语句没有语法来对表中的列的子集指定权限。要从用户取消对列的
Select、Update 或 References 权限，您必须对该表的所有列取消该权限。要提供对您先前已在其上
授予了权限的一些列的访问，请发出新的 GRANT 语句来恢复对特定列的适当的权限。
下一示例取消 PUBLIC 对特定列的 Select 权限：
REVOKE SELECT ON customer FROM PUBLIC;
GRANT SELECT (fname, lname, company, city) ON customer TO PUBLIC;
在下一示例中，mary 首先获得对 customer 中四列的引用能力，然后该表拥有者将引用限定为两
列：
GRANT REFERENCES (fname, lname, company, city) ON customer TO mary;
REVOKE REFERENCES ON customer FROM mary;
GRANT REFERENCES (company, city) ON customer TO mary;
ALL 关键字的作用
ALL 关键字取消所有表级权限。如果对于被取消者任何或所有表级权限不存在，则带有 ALL 关
键字的 REVOKE 执行成功但返回下列 SQLSTATE 代码：
01006--Privilege not revoked
例如，假设用户 hal 有对 customer 表的 Select 和 Insert 权限。用户 jocelyn 想要从用户 hal
取消所有表级权限。于是用户 jocelyn 发出下列 REVOKE 语句：
REVOKE ALL ON customer FROM hal;
此语句执行成功但返回 SQLSTATE 代码 01006。返回该 SQLSTATE 警告是因为下列二者都为真：
该语句成功地从用户 hal 取消 Select 和 Insert 权限，因为用户 hal 有那些权限。
返回 SQLSTATE 代码 01006 是因为用户 hal 缺少通过 ALL 关键字隐含的其他权限，
但这些权限还未被取消。
ALL 关键字指示数据库管理器来取消所有可能的权限，包括无任何权限。如果从其取消权限的用
户没有对该表的权限，则 REVOKE ALL 语句仍然成功，因为它从该用户取消所有可能的权限（在
此情况下，根本没有权限）。
