ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 通过trigger禁止用户删除或修改等DDL操作

通过trigger禁止用户删除或修改等DDL操作

Linux操作系统 作者:路途中的人2012 时间:2017-01-13 11:16:58 0 删除 编辑

有时,为了防止意外删除数据库中的表或者其他数据库对象,可以通过人为的增加一个trigger来实现。如下:

create or replace trigger ddl_deny
before create or alter or drop or truncate on database
declare
  l_errmsg varchar2(100):= 'You have no permission to this operation';
begin
  if ora_sysevent = 'CREATE' then
     raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  elsif ora_sysevent = 'ALTER' then
    raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  elsif ora_sysevent = 'DROP' then
    raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  elsif ora_sysevent = 'TRUNCATE' then
    raise_application_error(-20001, ora_dict_obj_owner || '.' || ora_dict_obj_name || ' ' || l_errmsg);
  end if;
exception
  when no_data_found then
    null;
end;
/

最好用sysdba登录执行,然后使用一个业务用户登录测试drop;

SQL> drop table test;

drop table a

ORA-00604: 递归 SQL 级别 1 出现错误
ORA-20001: TEST.TEST You have no permission to this operation
ORA-06512: 在 line 9

这里是参考一位大师的解决思路,类似需求可以参考这个加以修改。

来自 “ ITPUB博客 ” ,链接:https://blog.itpub.net/29067253/viewspace-2132383/ ,如需转载,请注明出处,否则将追究法律责任。

下一篇: 三线の花
请登录后发表评论 登录
全部评论

注册时间:2015-01-08

  • 博文量
    495
  • 访问量
    768410