定义者权限存储过程role无效，必须要有显式授权
对于定义者权限存储过程来说，role权限不可见。比如，用户ljb是dba角色，完全具备更新其他用户任何表的权限。但事实上，ljb用户在sql中可以轻易完成的更新动作，在存储过程中会报以权限不足的错误而无法完成。只有在zhaoss用户显式的将t表授权给ljb用户后，ljb用户在创建存储过程的时候才能更新t表。
SQL> create user ljb identified by ljb ;
用户已创建。
SQL> grant dba to ljb;
授权成功。
SQL> conn ljb/ljb
已连接。
SQL> delete zhaoss.t;
已删除100000行。
SQL> rollback;
回退已完成。
SQL> create or replace procedure p_ljb_test
2 as
3 begin
4 delete zhaoss.t;
5 commit;
6 end;
7 /
警告: 创建的过程带有编译错误。
SQL> show errors;
PROCEDURE P_LJB_TEST 出现错误:
LINE/COL ERROR
-------- -----------------------------------------------------------------
4/1 PL/SQL: SQL Statement ignored
4/15 PL/SQL: ORA-00942: 表或视图不存在
SQL> conn zhaoss/zhaoss
已连接。
SQL> grant delete on t to ljb;
授权成功。
SQL> conn ljb/ljb
已连接。
SQL> create or replace procedure p_ljb_test
2 as
3 begin
4 delete zhaoss.t;
5 commit;
6 end;
7 /
过程已创建。
SQL>
[@more@]
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/24496749/viewspace-1052093/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
oracle分析函数（一）
下一篇：
sequence中的cache
请登录后发表评论
登录
全部评论
